远程主机上安装的 MySQL Cluster 版本受到 2025 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.6.32 和较早版本、8.0.40 和较早版本、8.4.3 和较早版本，以及 9.1.0 和较早版本。利用此漏洞的难度较低，低权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.6.32 和较早版本、8.0.40 和较早版本、8.4.3 和较早版本，以及 9.1.0 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Cluster 执行的基础结构，从而破坏 MySQL Cluster。除攻击者以外的他人进行交互是实现成功攻击的必要条件。攻击者若成功攻击此漏洞，则可对 MySQL Cluster 可访问数据的子集进行未经授权的读取访问。(CVE-2025-21520)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.6.32 和较早版本、8.0.40 和较早版本、8.4.3 和较早版本，以及 9.1.0 和较早版本。利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2025-21531)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2025 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Parser）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21522)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21501)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2024 年 1 月 CPU 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Parser）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21522)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21518)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.40 和较早版本、8.4.3 和较早版本以及 9.1.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2025-21501)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，IBM DB2 小于或等于 7.1.x 版。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 9.5.x 版。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 7.2.x 版。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 9.1.x 版。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 9.8.x 版。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 8.1.x 至 8.2.x 之间的版本。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 11.0.x 至 11.1.x 之间的版本。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 10.2.x 至 10.5.x 之间的版本。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 9.7.x 版。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

根据其版本，IBM DB2 为 10.1.x 版。因此，供应商或提供商不会再对其进行维护。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含安全漏洞。

远程主机上安装的 Couchbase 版本低于 7.2.5 或 7.6.2。因此，在 120.0.6099.224 之前的 Google Chrome 中，其受到 V8 中暴露的越界内存访问漏洞的影响。远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Couchbase 版本低于 7.2.6，或为低于 7.6.2 的 7.6.x 版。因此，其受到 HTTP 主机标头注入的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Couchbase 版本为 6.x，低于 7.2.5，或为低于 7.6.1 的 7.6.x 版。因此，其受到信息泄露问题的影响。当为 Half-Secure 配置远程链接加密时，它不能确保凭据是使用 SCRAM-SHA 与键值 (KV) 服务进行协商的。远程攻击者可执行中间人攻击，并协商获取明文凭据。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，Unix 版 IBM Db2 容易受到拒绝服务漏洞的影响；当使用特制语句查询特定表时可能会触发此漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，Windows 版 IBM Db2 容易受到拒绝服务漏洞的影响；当使用特制语句查询特定表时可能会触发此漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 12.21 的 12 版 、低于 13.17 的 13 版、低于 14.14 的 14 版、低于 15.9 的 15 版、低于 16.5 的 16 版或低于 17.1 的 17 版。因此，该数据库可能受到多个漏洞的影响：

  - PostgreSQL PL/Perl 中的环境变量错误控制允许非特权数据库用户更改敏感进程环境变量（例如 PATH）。这通常足以实现任意代码执行，即使攻击者没有数据库服务器操作系统用户也是如此。(CVE-2024-10979)

  - PostgreSQL 中错误的特权分配允许权限较低的应用程序用户查看或更改与预期不同的行。攻击要求应用程序使用 SET ROLE、SET SESSION AUTHORIZATION 或同等功能。当应用程序查询使用来自攻击者的参数或将查询结果传送给攻击者时，会出现此问题。如果该查询对 current_setting('role') 或当前用户 ID 做出反应，它可能会修改或返回数据，如同会话未使用 SET ROLE 或 SET SESSION AUTHORIZATION 一样。攻击者无法控制适用的错误用户 ID。此处，来自权限较低源的查询文本不是问题，因为 SET ROLE 和 SET SESSION AUTHORIZATION 对于未经审查的查询不是沙盒。(CVE-2024-10978)

  - 客户端对 PostgreSQL 中服务器错误消息的使用允许在当前 SSL 或 GSS 设置下不可信的服务器向 libpq 应用程序提供任意非 NUL 字节。例如，中间人攻击者可发送一条长错误消息，指示有效查询结果的 psql 人工或 screen-scraper 用户可能会出错。对于用户界面已明确指出错误消息和其他文本之间的边界的客户端而言，这可能不是问题。(CVE-2024-10977)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2025 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (Kerberos)）。支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-37371)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (OpenSSL)）。
    支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-5535)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (curl)）。支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-7264)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2024 年 1 月 CPU 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (Kerberos)）。支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-37371)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (OpenSSL)）。
    支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-5535)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (curl)）。支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-7264)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.35 和较早版本、7.6.31 和较早版本、8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。利用此漏洞的难度较大，低权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2024-21238)

   - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.35 和较早版本、7.6.31 和较早版本、8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。若成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 MySQL Cluster 可访问数据，并且可以未经授权读取部分 MySQL Cluster 可访问数据。(CVE-2024-21247)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General (Kerberos)）。支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Cluster 数据，并且未经授权即可造成 MySQL Cluster 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-37371)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General (Nghttp2)）。支持的版本中受影响的是 8.0.38 和较早版本、8.4.1 和较早版本以及 9.0.0 版。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL 群集部分拒绝服务（部分 DOS）。(CVE-2024-28182)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中存在漏洞（组件：Cluster: Packaging (OpenSSL)）。支持的版本中受影响的是 7.5.35 和较早版本、7.6.31 和较早版本、8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Cluster 数据，并且未经授权即可造成 MySQL Cluster 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2024-5535)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.35 和较早版本、7.6.31 和较早版本、8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。利用此漏洞的难度较大，低权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2024-21238)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.35 和较早版本、7.6.31 和较早版本、8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。若成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 MySQL Cluster 可访问数据，并且可以未经授权读取部分 MySQL Cluster 可访问数据。(CVE-2024-21247)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Linux/Unix 主机上已安装 Couchbase Server。

远程 Windows 主机上已安装 Couchbase Server。

根据其自我报告的版本号，Unix 版 IBM Db2 容易受到拒绝服务漏洞的影响；因为在数据库分区环境中，对列式表使用特制查询可能导致服务器崩溃。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，Windows 版 IBM Db2 容易受到拒绝服务漏洞的影响；因为在数据库分区环境中，对列式表使用特制查询可能导致服务器崩溃。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，Windows 版 IBM Db2 在某些特定情况下容易受到特制查询所造成的拒绝服务漏洞的影响。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，Unix 版 IBM Db2 在某些特定情况下容易受到特制查询所造成的拒绝服务漏洞的影响。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MongoDB 版本低于 5.0.27、6.0.16、7.0.12 或 7.3.3。因此，该应用程序受到 SERVER-93211 公告中提及的漏洞的影响。

  - 如果底层操作系统为 Windows，则对从本地不可信目录加载的文件进行不正确验证可能允许本地权限升级。这可导致应用程序执行由不受信任文件的内容所决定的任意行为。此问题影响低于 5.0.27 的 MongoDB Server v5.0 版本、低于 6.0.16 的 MongoDB Server v6.0 版本、低于 7.0.12 的 MongoDB Server v7.0 版本、低于 7.3.3 的 MongoDB Server v7.3 版本、低于 1.26.2 的 MongoDB C 驱动程序版本和低于 1.18.1 的 MongoDB PHP 驱动程序版本。所需配置：此问题仅影响以 Windows 作为底层操作系统的环境 (CVE-2024-7553)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MongoDB 版本低于 6.0.13、7.0.11 或 7.3.3。因此，该应用程序受到 SERVER-93516 公告中提及的漏洞的影响。

  - 如果能够获取唯一备份标识符，特权不足的用户可能会下载热备份文件。此问题影响低于 6.0.16 的 MongoDB Enterprise Server v6.0 版本、低于 7.0.11 的 MongoDB Enterprise Server v7.0 版本以及低于 7.3.3 的 MongoDB Enterprise Server v7.3 版本 (CVE-2024-6384)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 12.20 的 12 版 、低于 13.16 的 13 版、低于 14.13 的 14 版、低于 15.8 的 15 版或低于 16.4 的 16 版。因此，该数据库可能受到漏洞的影响：

  - PostgreSQL 的 pg_dump 中存在检查时间使用时间 (TOCTOU) 争用条件，允许对象创建者以运行 pg_dump 的用户身份（通常为超级用户）执行任意 SQL 函数。攻击涉及将另一种关系类型替换为视图或外部表。此攻击需要等待 pg_dump 启动，但如果攻击者保留了打开的事务，则赢得争用条件无关紧要。
    PostgreSQL 16.4、15.8、14.13、13.16 和 12.20之前的版本受到影响。(CVE-2024-7348)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.34 和较早版本、7.6.30 和较早版本、8.0.37 和较早版本，以及 8.4.0 和较早版本。
    利用此漏洞的难度较低，低权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2024-21177)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.34 和较早版本、7.6.30 和较早版本、8.0.37 和较早版本，以及 8.4.0 和较早版本。
    利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2024-21125)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 4 月/7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：Cluster: General (LibExpat)）。支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。2024 年 7 月 CPU (CVE-2023-52425)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.33 和较早版本、7.6.29 和较早版本、8.0.36 和较早版本，以及 8.3.0 和较早版本。
    利用此漏洞的难度较大，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。攻击者若成功攻击此漏洞，则可对 MySQL Cluster 可访问数据的子集进行未经授权的读取访问。4 月 CPU (CVE-2024-21101)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.33 和较早版本、7.6.29 和较早版本、8.0.36 和较早版本，以及 8.3.0 和较早版本。
    利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。4 月 CPU (CVE-2024-21102)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2023 年 10 月/2024 年 7 月 CPU 公告中提及的漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General (Kerberos)）。
    支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致接管 MySQL Cluster。2023 年 10 月 CPU (CVE-2022-42898)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General (Certifi)）。支持的版本中受影响的是 8.0.34 和较早版本以及 8.1.0 和较早版本。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致接管 MySQL Cluster。2024 年 7 月 CPU (CVE-2023-38545)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2024 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Netty 项目是一个事件驱动的异步网络应用程序框架。在低于 4.1.86.Final 的版本中，由于无限递归，在解析畸形构建的消息时可引发堆栈溢出错误。此问题已在 4.1.86.Final 版本中得到修补。除使用自定义 HaProxyMessageDecoder 外，没有其他变通方案。(CVE-2022-41881)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。从版本 4.1.83.Final 到 4.1.86.Final 之前的版本开始，当通过 _iterator_ 调用 `DefaultHttpHeadesr.set` 时，未执行标头值验证，这允许迭代器中的恶意标头值执行 HTTP 响应拆分。此问题已在 4.1.86.Final 版本中得到修补。集成商可通过将值的迭代器中 `DefaultHttpHeaders.set(CharSequence, Iterator<?>)` 调用更改为 `remove()` 调用，并循环调用 `add()` 来解决此问题。(CVE-2022-41915)

  - 在 Python ssl 模块中发现一个缺陷，其中 ssl.SSLContext 方法 cert_store_stats() 和 get_ca_certs() 存在内存争用条件问题。如果在将证书加载到 SSLContext 中的同时调用这些方法（例如，在配置了证书目录的情况下进行 TLS 握手期间），可能会触发争用条件问题。此问题已在 CPython 3.10.14、3.11.9、3.12.3 和 3.13.0a5 中解决。(CVE-2024-0397)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 8.0.37 和较早版本以及 8.4.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-21125)     
  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.34 和较早版本、7.6.30 和较早版本、8.0.37 和较早版本，以及 8.4.0 和较早版本。
    利用此漏洞的难度较低，低权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.37 和较早版本以及 8.4.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-21177)

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 及之前的 Dropbear、Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto 、0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 及之前的 Netgate pfSense CE、18.2.0 及之前的 HPN-SSH、1.3.8b 之前（及 1.3.9rc2 之前）的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 库、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 及 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、适用于 Ruby 的 net-ssh gem 7.2.0、 1.15.0 之前的 mscdex ssh2 模块（适用于 Node.js）、0.35.1 之前的 thrussh 库（适用于 Rust）以及 0.40.2 之前的 Russh crate（适用于 Rust）。(CVE-2023-48795)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：Cluster: General (libxml2)）。
    支持的版本中受影响的是 8.0.37 和较早版本以及 8.4.0 和较早版本。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2024-25062)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2024 年 10 月 CPU 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.39、8.4.1 和 9.0.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2024-21185)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.38 和较早版本、8.4.1 和较早版本以及 9.0.1 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-21207)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2025 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.37 和较早版本以及 8.4.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-21177)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.37 和较早版本以及 8.4.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-21171)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.37 和较早版本以及 8.4.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2024-21163)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2024 年 7 月 CPU 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.38、8.4.1 和 9.0.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2024 年 10 月 CPU 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.38、8.4.1 和 9.0.0。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-21185)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.38 和较早版本、8.4.1 和较早版本以及 9.0.1 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-21207)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2024 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.37 和较早版本以及 8.4.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-21177)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.37 和较早版本以及 8.4.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-21171)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.37 和较早版本以及 8.4.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2024-21163)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Oracle NoSQL Database 版本低于 23.3.34。因此，该应用程序受到 2024 年 7 月 CPU 公告中提及的一个漏洞影响。

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 和其他产品中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。发生这种情况是因为这些扩展实现的 SSH 二进制数据包协议 (BPP) 错误地处理了握手阶段并错误地处理了序列号的使用。例如，有一种针对 SSH 使用 ChaCha20-Poly1305（以及使用 Encrypt-then-MAC 的 CBC）的有效攻击。绕过发生在 chacha20-poly1305@openssh.com 和（如果使用 CBC）-etm@openssh.com MAC 算法中。这也会影响 3.1.0-SNAPSHOT 之前的 Maverick Synergy Java SSH API、2022.83 及之前的 Dropbear、Erlang/OTP 中 5.1.1 之前的 Ssh、0.80 之前的 PuTTY、2.14.2 之前的 AsyncSSH、0.17.0 之前的 golang.org/x/crypto 、0.10.6 之前的 libssh、1.11.0 及之前的 libssh2、3.4.6 之前的 Thorn Tech SFTP Gateway、5.1 之前的 Tera Term、3.4.0 之前的 Paramiko、0.2.15 之前的 jsch、2.5.6 之前的 SFTPGo、23.09.1 及之前的 Netgate pfSense Plus、2.7.2 及之前的 Netgate pfSense CE、18.2.0 及之前的 HPN-SSH、1.3.8b 之前（及 1.3.9rc2 之前）的 ProFTPD、2.3.4 之前的 ORYX CycloneSSH、Build 0144 之前的 NetSarang XShell 7、10.6.0 之前的 CrushFTP、2.2.22 之前的 ConnectBot SSH 库、2.11.0 及之前的 Apache MINA sshd、0.37.0 及之前的 sshj、20230101 及之前的 TinySSH、trilead-ssh2 6401、LANCOM LCOS 及 LANconfig、3.66.4 之前的 FileZilla、11.8 之前的 Nova、14.4 之前的 PKIX-SSH、9.4.3 之前的 SecureCRT、5.10.4 之前的 Transmit5、9.5.0.0p1-Beta 之前的 Win32-OpenSSH、6.2.2 之前的 WinSCP、9.32 之前的 Bitvise SSH Server、9.33 之前的 Bitvise SSH Client、0.76.1.13 及之前的 KiTTY、适用于 Ruby 的 net-ssh gem 7.2.0、 1.15.0 之前的 mscdex ssh2 模块（适用于 Node.js）、0.35.1 之前的 thrussh 库（适用于 Rust）以及 0.40.2 之前的 Russh crate（适用于 Rust）。(CVE-2023-48795)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
214536	Oracle MySQL Cluster 7.6.x < 7.6.33（2025 年 1 月 CPU）	low
214535	Oracle MySQL Server 9.x < 9.2.0（2025 年 1 月 CPU）	medium
214534	Oracle MySQL Server 8.0.x < 8.0.41（2025 年 1 月 CPU）	medium
214533	Oracle MySQL Server 8.x < 8.4.4（2025 年 1 月 CPU）	medium
213951	IBM DB2 SEoL (<= 7.1.x)	critical
213948	IBM DB2 SEoL (9.5.x)	critical
213947	IBM DB2 SEoL (7.2.x)	critical
213908	IBM DB2 SEoL (9.1.x)	critical
213874	IBM DB2 SEoL (9.8.x)	critical
213821	IBM DB2 SEoL (8.1.x <= x <= 8.2.x)	critical
213818	IBM DB2 SEoL (11.0.x <= x <= 11.1.x)	critical
213784	IBM DB2 SEoL (10.2.x <= x <= 10.5.x)	critical
213754	IBM DB2 SEoL (9.7.x)	critical
213730	IBM DB2 SEoL (10.1.x)	critical
213437	Couchbase 2.x < 7.2.5 越界	high
213436	Couchbase < 7.2.6 / 7.6.x < 7.6.2 HTTP 主机标头注入	medium
213435	Couchbase 6.x < 7.2.5 / 7.6.x < 7.6.1 信息泄露	medium
211734	IBM DB2 DoS (7175943) (Unix)	high
211733	IBM DB2 DoS (7175943) (Windows)	high
211655	PostgreSQL 12.x < 12.21 / 13.x < 13.17 / 14.x < 14.14 / 15.x < 15.9 / 16.x < 16.5 / 17.x < 17.1 多个漏洞	high
209250	Oracle MySQL Server 8.0.x < 8.0.40（2025 年 1 月 CPU）	critical
209249	Oracle MySQL Server 9.x < 9.1.0（2025 年 1 月 CPU）	critical
209248	Oracle MySQL Server 8.x < 8.4.3（2025 年 1 月 CPU）	critical
209242	Oracle MySQL Cluster 8.0.x < 8.0.40 / 8.4.x < 8.4.3 / 9.0.x < 9.0.2（2024 年 10 月 CPU）	critical
209241	Oracle MySQL Cluster 8.0.x < 8.0.39 / 8.4.x < 8.4.2 / 9.x < 9.0.1（2024 年 10 月 CPU）	medium
209240	Oracle MySQL Cluster 7.5.x < 7.5.36 / 7.6.x < 7.6.32（2024 年 10 月 CPU）	medium
208075	已安装 Couchbase Server (Linux/Unix)	info
208074	已安装 Couchbase Server (Windows)	info
206162	IBM DB2 DoS (7165342) (Windows)	medium
206161	IBM DB2 DoS (7165342) (Unix)	medium
206160	IBM DB2 DoS (7165338) (Unix)	medium
206159	IBM DB2 DoS (7165338) (Windows)	medium
206158	IBM DB2 DoS (7165341) (Windows)	medium
206157	IBM DB2 DoS (7165341) (Unix)	medium
205616	MongoDB 5.0.x < 5.0.27 / 6.0.x < 6.0.16 / 7.0.x < 7.0.12 / 7.3.x <7.3.3 (SERVER-93211)	high
205615	MongoDB 6.0.x < 6.0.13 / 7.0.x < 7.0.11 / 7.3.x < 7.3.3 (SERVER-93516)	medium
205594	PostgreSQL 12.x < 12.20 / 13.x < 13.16 / 14.x < 14.13 / 15.x < 15.8 / 16.x 16.4 SQL 注入<	high
204714	Oracle MySQL Cluster（2024 年 7 月 CPU）	medium
204709	Oracle MySQL Cluster（2024 年 7 月 CPU）	medium
193576	Oracle MySQL Cluster 8.0.x < 8.0.37（2024 年 4 月/2024 年 7 月 CPU）	medium
183438	Oracle MySQL Cluster 8.0.x < 8.0.35（2023 年 10 月/2024 年 7 月 CPU）	critical
202724	Oracle Database Server（2024 年 7 月 CPU）	high
202694	Oracle MySQL Cluster（2024 年 7 月 CPU）	medium
202693	Oracle MySQL Cluster（2024 年 7 月 CPU）	medium
202620	Oracle MySQL Server 8.0.x < 8.0.39（2024 年 10 月 CPU）	medium
202619	Oracle MySQL Server 8.x < 8.4.1（2025 年 1 月 CPU）	medium
202618	Oracle MySQL Server 9.x < 9.0.1 DoS（2024 年 7 月 CPU）	medium
202617	Oracle MySQL Server 8.x < 8.4.2（2024 年 10 月 CPU）	medium
202616	Oracle MySQL Server 8.0.x < 8.0.38（2024 年 7 月 CPU）	medium
202592	Oracle NoSQL Database（2024 年 7 月 CPU）	medium

检测

Nessus 的 Databases 系列

low

medium

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

medium

medium

high

high

high

critical

critical

critical

critical

medium

medium

info

info

medium

medium

medium

medium

medium

medium

high

medium

high

medium

medium

medium

critical

high

medium

medium

medium

medium

medium

medium

medium

medium