远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-2443:01 公告中提及的多个漏洞的影响。

    mysql：服务器：存储过程存在多个漏洞（CVE-2020-14672、CVE-2021-2046、CVE-2021-2072、CVE-2021-2081、CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304、CVE-2021-2424）mysql：服务器：FTS 存在多个漏洞（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）mysql：服务器：优化器存在多个漏洞（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893、CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076、CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299、CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）mysql：InnoDB 存在多个漏洞（CVE-2020-14775、CVE-2020-14776、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848、CVE-2021-2022、CVE-2021-2028、CVE-2021-2048、CVE-2021-2174、CVE-2021-2180、CVE-2021-2194、CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429、CVE-2020-14791、CVE-2021-2042）mysql：服务器：PS 存在多个漏洞（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844、CVE-2021-2422）mysql：服务器：安全存在多个漏洞（CVE-2020-14800、CVE-2020-14838、CVE-2020-14860）mysql：服务器：锁定存在多个漏洞（CVE-2020-14812、CVE-2021-2058、CVE-2021-2402）mysql：服务器：DML 存在多个漏洞（CVE-2020-14814、CVE-2020-14828、CVE-2021-2056、CVE-2021-2087、CVE-2021-2088、CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305、CVE-2021-2370、CVE-2021-2440）mysql：服务器：字符集存在未指定漏洞（CVE-2020-14852）mysql：服务器：DDL 存在多个漏洞（CVE-2020-14867、CVE-2021-2061、CVE-2021-2122、CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）mysql：服务器：X 插件存在未指定漏洞（CVE-2020-14870）mysql：服务器：日志记录未指定漏洞（CVE-2020-14873）mysql：服务器：复制多个漏洞（CVE-2021-2002、CVE-2021-2171、CVE-2021-2178、CVE-2021-2202、CVE-2021-2356、CVE-2021-2385）mysql：C API 多个漏洞（CVE-2021-2010、CVE-2021-2011）mysql：服务器：组件服务未指定漏洞（CVE-2021-2038）mysql：服务器：选项未指定漏洞（CVE-2021-2146）mysql：服务器：组复制插件多个漏洞（CVE-2021-2179、CVE-2021-2232）mysql：服务器：分区多个漏洞（CVE-2021-2201、CVE-2021-2208）mysql：服务器：信息模式多个漏洞（CVE-2021-2032、CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）mysql：服务器：打包未指定漏洞（CVE-2021-2307）mysql：服务器：联合未指定漏洞（CVE-2021-2354）mysql：服务器：GIS 未指定漏洞（CVE-2021-2417）mysql：服务器：Memcached 未指定漏洞（CVE-2021-2340）CVE：
    CVE-2020-14773 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器Optimizer。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2020-14804 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器FTS。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2020-14809 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器Optimizer。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2020-14821 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件InnoDB。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2020-14838 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件Server:Security:Privileges。
    支持的版本中受影响的是 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 4.3（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
    CVE-2020-14844 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器PS。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2020-14845 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器Optimizer。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2020-14888 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器Optimizer。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2021-2024 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器Optimizer。支持的版本中受影响的是 8.0.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2021-2042 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件InnoDB。支持的版本中受影响的是 8.0.21 和较早版本。可轻松利用的漏洞允许高权限攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 2.3（机密性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N)。
    CVE-2021-2046 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器存储过程。支持的版本中受影响的是 8.0.22 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.8（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H)。
    CVE-2021-2048 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件InnoDB。支持的版本中受影响的是 8.0.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。
    CVSS 3.1 基本分数 5.0（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。
    CVE-2021-2056 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器DML。支持的版本中受影响的是 8.0.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2021-2058 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件ServerLocking。支持的版本中受影响的是 8.0.22 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2021-2060 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器Optimizer。支持的版本中受影响的是 5.6.50 和较早版本、5.7.32 和较早版本以及 8.0.22 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2021-2122 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器DDL。支持的版本中受影响的是 8.0.22 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2021-2169 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器Optimizer。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2021-2171 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器Replication。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2021-2196 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器DML。支持的版本中受影响的是 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2021-2208 Oracle MySQL 的 MySQL 服务器产品中存在漏洞组件服务器分区。支持的版本中受影响的是 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2021-2213 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器Optimizer。支持的版本中受影响的是 8.0.22 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2021-2226 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器Information Schema。
    支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。CVSS 3.1 基本分数 4.9（机密性影响）。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N)。
    CVE-2021-2293 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器存储过程。支持的版本中受影响的是 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2021-2342 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器Optimizer。支持的版本中受影响的是 5.7.34 和较早版本以及 8.0.25 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2021-2374 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件InnoDB。支持的版本中受影响的是 8.0.25 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。CVSS 3.1 基本分数 4.1（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N)。
    CVE-2021-2387 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器Optimizer。支持的版本中受影响的是 8.0.25 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2021-2426 Oracle MySQL 的 MySQL 服务器产品中的漏洞组件服务器Optimizer。支持的版本中受影响的是 8.0.25 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    模块名称：mysql 流名称： 8.0

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8mysql:8.0 (AXSA:2021-2443:01)

medium Nessus 插件 ID 293870

版本 1.1