远程主机上运行的 MySQL 版本为低于 5.6.41 的 5.6.x。因此，该数据库受到 2018 年 7 月关键修补程序更新公告中提及的多个漏洞的影响。请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 MariaDB 版本低于 10.0.36。因此如公告 mariadb-10036-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件InnoDB。支持的版本中受影响的是 5.6.40 和较早版本、5.7.22 和较早版本以及 8.0.11 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2018-3064)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2018-3058)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。
    支持的版本中受影响的是 5.5.60 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-3063)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Options）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据，并且可以未经授权读取部分 MySQL Server 可访问数据。(CVE-2018-3066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 版本为低于 8.0.12 的 8.0.x。因此，受到 2018 年 7 月和 2019 年 7 月关键修补程序更新公告提及的多个漏洞的影响。
请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 MariaDB 版本低于 10.1.35。因此如公告 mariadb-10135-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件InnoDB。支持的版本中受影响的是 5.6.40 和较早版本、5.7.22 和较早版本以及 8.0.11 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2018-3064)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2018-3058)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。
    支持的版本中受影响的是 5.5.60 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-3063)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Options）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据，并且可以未经授权读取部分 MySQL Server 可访问数据。(CVE-2018-3066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.36 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：https://mariadb.com/kb/en/mariadb/mariadb-10036-release-notes/ CVE-2018-3058 可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVE-2018-3063 可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVE-2018-3064 可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVE-2018-3066 难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。对于 Debian 8“Jessie”，这些问题已在 10.0.36-0~deb8u1 版本中修复。我们建议您升级 mariadb-10.0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

MySQL 在 Ubuntu 14.04 LTS 中已更新到 5.5.61。Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 已更新到 MySQL 5.7.23。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

如需详细信息，请参阅下列网页：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-61.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-23.html http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247 .html。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:1258 公告中提及的多个漏洞影响。

  - mysql: Server：Replication 不明漏洞（2017 年 10 月 CPU）(CVE-2017-10268)

  - mysql: Server：Optimizer 不明漏洞（2023 年 10 月 CPU）(CVE-2017-10378)

  - mariadb：在执行 ACL 检查之前，复制 sql/event_data_objects.cc (CVE-2017-15365)

  - mysql: Server：Partition 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2562)

  - mysql：InnoDB 不明漏洞 （2018 年 1 月 CPU）(CVE-2018-2612)

  - mysql: Server：DDL 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2622)

  - mysql: Server：Optimizer 不明漏洞（2018 年 1 月 CPU）（CVE-2018-2640、CVE-2018-2665、CVE-2018-2668）

  - mysql: Server：Replication 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2755)

  - mysql：InnoDB 不明漏洞 （2018 年 4 月 CPU）（CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819）

  - mysql：客户端程序不明漏洞（2018 年 4 月 CPU） (CVE-2018-2761)

  - mysql: Server：Locking 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2771)

  - mysql: Server：Optimizer 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2781)

  - mysql: Server：DDL 不明漏洞（2018 年 4 月 CPU）（CVE-2018-2813、CVE-2018-2817）

  - mysql：MyISAM 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3058)

  - mysql：InnoDB 不明漏洞 （2018 年 1 月 CPU）（CVE-2018-3060、CVE-2018-3064）

  - mysql: Server: Security：Privileges 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3063)

  - mysql：Options 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3066)

  - mysql：客户端程序不明漏洞（2018 年 1 月 CPU）(CVE-2018-3081)

  - mysql: Server：Parser 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3133)

  - mysql：InnoDB 不明漏洞 （2018 年 10 月 CPU）（CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284）

  - mysql：使用 mysql 用户拥有的 pidfile 中的 pid，以 root 权限终止初始化脚本调用 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：存储引擎不明漏洞（2018 年 10 月 CPU）(CVE-2018-3282) 

  - mysql: Server：Parser 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2455)

  - mysql: Server：连接处理不明漏洞（2019 年 1 月 CPU）(CVE-2019-2503)

  - mysql：InnoDB 不明漏洞 （2019 年 1 月 CPU）(CVE-2019-2510)

  - mysql: Server：DDL 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2537)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-14550)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 版本为低于 5.7.23 的 5.7.x。因此，该数据库受到 2018 年 7 月关键修补程序更新公告中提及的多个漏洞的影响。请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件InnoDB。支持的版本中受影响的是 5.6.40 和较早版本、5.7.22 和较早版本以及 8.0.11 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2018-3064)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 MySQL 版本为低于 5.7.23 的 5.7.x。因此，如 2018 年 7 月 关键修补程序更新公告所述，会受到多个漏洞的影响。请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 MariaDB 版本低于 10.2.17。因此如公告 mariadb-10217-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件InnoDB。支持的版本中受影响的是 5.6.40 和较早版本、5.7.22 和较早版本以及 8.0.11 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2018-3064)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2018-3058)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件InnoDB。支持的版本中受影响的是 5.7.22 和较早版本以及 8.0.11 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，攻击者可在未经授权的情况下创建、删除或修改关键数据或 MySQL Server 的所有可访问数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-3060)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。
    支持的版本中受影响的是 5.5.60 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-3063)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Options）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据，并且可以未经授权读取部分 MySQL Server 可访问数据。(CVE-2018-3066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.3.9。因此如公告 mariadb-1039-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件InnoDB。支持的版本中受影响的是 5.6.40 和较早版本、5.7.22 和较早版本以及 8.0.11 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2018-3064)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2018-3058)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件InnoDB。支持的版本中受影响的是 5.7.22 和较早版本以及 8.0.11 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，攻击者可在未经授权的情况下创建、删除或修改关键数据或 MySQL Server 的所有可访问数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-3060)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。
    支持的版本中受影响的是 5.5.60 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-3063)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Options）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据，并且可以未经授权读取部分 MySQL Server 可访问数据。(CVE-2018-3066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.1.37 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.1 发行说明：- https://mariadb.com/kb/en/mariadb/mariadb-10127-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10128-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10129-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10130-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10131-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10132-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10133-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10134-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10135-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10136-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10137-release- notes/

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:3655 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到更高的上游版本：rh-mysql57-mysql (5.7.24)。
    （BZ#1642523、BZ#1643049、BZ#1643060）

    安全修复：

    * mysql：Server: Replication 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2755)

    * mysql: Server：Security：Privileges 多个不明漏洞 (CPU 2018 年 4 月) (CVE-2018-2758， CVE-2018-2818)

    * mysql：InnoDB 多个不明漏洞 (CPU 2018 年 4 月) (CVE-2018-2759、 CVE-2018-2766、 CVE-2018-2777、 CVE-2018-2782、 CVE-2018-2784、 CVE-2018-2786、 CVE-2018-2787、 CVE-2018-2810、 CVE-2018-2819）

    * mysql：客户端程序不明漏洞（2018 年 4 月 CPU） (CVE-2018-2761)

    * mysql：Server：Connection 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2762)

    * mysql: Server：Pluggable Auth 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2769)

    * mysql：Server: Locking 不明漏洞（2018 年 4 月 CPU） (CVE-2018-2771)

    * mysql: Server：Optimizer 多个不明漏洞 (CPU 2018 年 4 月)(CVE-2018-2775、 CVE-2018-2778、 CVE-2018-2779、 CVE-2018-2780、 CVE-2018-2781、 CVE-2018-2812、 CVE-2018-2816)

    * mysql：Group Replication GCS 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2776)

    * mysql: Server：DDL 多个不明漏洞 (CPU 2018 年 4 月) (CVE-2018-2813， CVE-2018-2817)

    * mysql: Server：DML 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2839)

    * mysql: Server：Performance Schema 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2846)

    * mysql: Server：DDL 多个不明漏洞 (CPU 2018 年 7 月) (CVE-2018-3054， CVE-2018-3077)

    * mysql: Server: Security：权限不明漏洞 (CPU 2018 年 7 月) (CVE-2018-3056)

    * mysql：MyISAM 不明漏洞（2018 年 7 月 CPU）(CVE-2018-3058)

    * mysql：InnoDB 多个不明漏洞（2018 年 7 月 CPU）（CVE-2018-3060， CVE-2018-3064）

    * mysql: Server：DML 多个不明漏洞（2018 年 7 月 CPU）(CVE-2018-3061， CVE-2018-3065)

    * mysql: Server：Memcached 不明漏洞（2018 年 7 月 CPU）(CVE-2018-3062)

    * mysql：客户端 mysqldump 不明漏洞（2018 年 7 月 CPU）(CVE-2018-3070)

    * mysql：审核日志不明漏洞（2018 年 7 月 CPU）(CVE-2018-3071)

    * mysql：客户端程序不明漏洞（2018 年 7 月 CPU）(CVE-2018-3081)

    * mysql：Server：Parser 多个不明漏洞 (CPU 2018 年 10 月) (CVE-2018-3133， CVE-2018-3155)

    * mysql：InnoDB 多个不明漏洞（2018 年 10 月 CPU）（CVE-2018-3143、 CVE-2018-3156、 CVE-2018-3162、 CVE-2018-3173、 CVE-2018-3185、 CVE-2018-3200、 CVE-2018-3251、 CVE-2018-3277、 CVE-2018-3284）

    * mysql: Server: Security: Audit 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3144)

    * mysql：Server：Partition 多个不明漏洞 (CPU 2018 年 10 月) (CVE-2018-3161， CVE-2018-3171)

    * mysql: Server：Optimizer 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3187)

    * mysql: Server：Merge 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3247)

    * mysql: Server：Memcached 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3276)

    * mysql: Server：RBR 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3278)

    * mysql: Server：存储引擎不明漏洞（2018 年 10 月 CPU）(CVE-2018-3282)

    * mysql：Server：记录不明漏洞（2018 年 10 月 CPU）(CVE-2018-3283)

    * mysql：可在全局可写目录中创建 pid 文件 (CPU 2018 年 4 月) (CVE-2018-2773)

    * mysql: Server：Options 不明漏洞（2018 年 7 月 CPU）(CVE-2018-3066)

    * mysql：使用来自 mysql 用户拥有的 pidfile 的 pid 的初始化脚本以根权限调用 kill (2018 年 10 月 CPU) (CVE-2018-3174)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client mysqldump）。支持的版本中受影响的是 5.6.40 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3070) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Encryption）。支持的版本中受影响的是 5.6.40 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.6.40 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。成功攻击此漏洞可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Client 可访问数据的访问权限。CVSS 3.0 基本分数 5.0（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Memcached）。支持的版本中受影响的是 5.6.40 和较早版本。难以利用的漏洞允许低权限攻击者通过 memcached 进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3062) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Options）。支持的版本中受影响的是 5.6.40 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。CVSS 3.0 基本分数 3.3（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.40 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 7.1（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3064) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.6.40 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: DDL）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3077) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 7.1（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3064) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Encryption）。支持的版本中受影响的是 5.7.22 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Memcached）。支持的版本中受影响的是 5.7.22 和较早版本。难以利用的漏洞允许低权限攻击者通过 memcached 进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3062) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 4.3（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-3056) Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。成功攻击此漏洞可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Client 可访问数据的访问权限。CVSS 3.0 基本分数 5.0（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3065) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Audit Log）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3071) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3061) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Server 可访问数据的访问权限，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H)。(CVE-2018-3060) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3054) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client mysqldump）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3070) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Options）。支持的版本中受影响的是 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。CVSS 3.0 基本分数 3.3（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111156	MySQL 5.6.x < 5.6.41 多个漏洞（RPM 检查）（2018 年 4 月 CPU）	Nessus	Databases	2018/7/20	2020/7/29	high
125735	MariaDB 10.0.0 < 10.0.36 多个漏洞	Nessus	Databases	2019/6/5	2025/7/17	high
111159	MySQL 8.0.x < 8.0.12 多个漏洞（2018 年 7 月 CPU）（2019 年 7 月 CPU）	Nessus	Databases	2018/7/20	2025/4/18	high
125732	MariaDB 10.1.0 < 10.1.35 多个漏洞	Nessus	Databases	2019/6/5	2025/7/17	high
112227	Debian DLA-1488-1：mariadb-10.0 安全更新	Nessus	Debian Local Security Checks	2018/9/4	2024/8/13	high
111510	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：MySQL 漏洞 (USN-3725-1)	Nessus	Ubuntu Local Security Checks	2018/8/2	2024/8/27	high
194143	RHEL 6 / 7：rh-mariadb102-mariadb 和 rh-mariadb102-galera (RHSA-2019:1258)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high
111158	MySQL 5.7.x < 5.7.23 多个漏洞（RPM 检查）（2018 年 7 月 CPU）	Nessus	Databases	2018/7/20	2020/7/29	high
252828	Linux Distros 未修补的漏洞：CVE-2018-3064	Nessus	Misc.	2025/8/20	2025/8/20	high
111157	MySQL 5.7.x < 5.7.23 多个漏洞（2018 年 7 月 CPU）	Nessus	Databases	2018/7/20	2021/5/21	high
125730	MariaDB 10.2.0 < 10.2.17 多个漏洞	Nessus	Databases	2019/6/5	2025/7/17	high
125731	MariaDB 10.3.0 < 10.3.9 多个漏洞	Nessus	Databases	2019/6/5	2025/7/17	high
119040	Debian DSA-4341-1：mariadb-10.1 - 安全更新	Nessus	Debian Local Security Checks	2018/11/20	2024/7/22	high
194018	RHEL 6 / 7 : rh-mysql57-mysql (RHSA-2018:3655)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/4/15	high
112096	Amazon Linux AMI : mysql56 (ALAS-2018-1069)	Nessus	Amazon Linux Local Security Checks	2018/8/24	2024/8/14	high
112097	Amazon Linux AMI : mysql57 (ALAS-2018-1070)	Nessus	Amazon Linux Local Security Checks	2018/8/24	2024/8/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high