远程主机上安装的 MariaDB 版本低于 10.2.34。因此如公告 mariadb-10234-release-notes 所述受到一个漏洞的影响。

  - 在 mariadb 的 mysql-wsrep 组件中发现缺陷。在 `wsrep_sst_method` 中缺少输入审查允许命令注入远程攻击者可利用此问题在 galera 群集节点上执行任意命令。这会威胁到系统的机密性、完整性和可用性。此缺陷影响低于 10.1.47、低于 10.2.34、低于 10.3.25、低于 10.4.15 和低于 10.5.6的 mariadb 版本。
    (CVE-2020-15180)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 MariaDB 数据库服务器中发现安全问题。

针对 Debian 9 stretch，此问题已在 10.1.47-0+deb9u1 版本中修复。

我们建议您升级 mariadb-10.1 程序包。

如需了解 mariadb-10.1 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mariadb-10.1

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 MariaDB 版本低于 10.5.6。因此如公告 mariadb-1056-release-notes 所述受到一个漏洞的影响。

  - 在 mariadb 的 mysql-wsrep 组件中发现缺陷。在 `wsrep_sst_method` 中缺少输入审查允许命令注入远程攻击者可利用此问题在 galera 群集节点上执行任意命令。这会威胁到系统的机密性、完整性和可用性。此缺陷影响低于 10.1.47、低于 10.2.34、低于 10.3.25、低于 10.4.15 和低于 10.5.6的 mariadb 版本。
    (CVE-2020-15180)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 MariaDB 数据库服务器中发现安全问题。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 5500 公告提及的多个漏洞的影响。

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2938)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2974)

  - mariadb-connector-c：对从服务器接收的 OK 数据包中的内容验证不当 (CVE-2020-13249)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14776)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mariadb：SST 方法名称检查不充分导致 mysql-wsrep 中代码注入 (CVE-2020-15180)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2574)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2752)

  - mysql：InnoDB 不明漏洞 （2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2814）

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2022)

  - mysql：Server: 解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）(CVE-2021-2194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 5654 公告提及的多个漏洞的影响。

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2938)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2974)

  - mariadb-connector-c：对从服务器接收的 OK 数据包中的内容验证不当 (CVE-2020-13249)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14776)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mariadb：SST 方法名称检查不充分导致 mysql-wsrep 中代码注入 (CVE-2020-15180)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2574)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2752)

  - mysql：InnoDB 不明漏洞 （2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2814）

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2022)

  - mysql：Server: 解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）(CVE-2021-2194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 5665 公告提及的多个漏洞的影响。

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2938)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2974)

  - mariadb-connector-c：对从服务器接收的 OK 数据包中的内容验证不当 (CVE-2020-13249)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14776)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mariadb：SST 方法名称检查不充分导致 mysql-wsrep 中代码注入 (CVE-2020-15180)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2574)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2752)

  - mysql：InnoDB 不明漏洞 （2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2814）

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2022)

  - mysql：Server: 解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）(CVE-2021-2194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5379 公告中提及的一个漏洞的影响。

  - mariadb：SST 方法名称检查不充分导致 mysql-wsrep 中代码注入 (CVE-2020-15180)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 mariadb 的 mysql-wsrep 组件中发现缺陷。在 `wsrep_sst_method` 中缺少输入审查允许命令注入远程攻击者可利用此问题在 galera 群集节点上执行任意命令。这会威胁到系统的机密性、完整性和可用性。此缺陷影响低于 10.1.47、低于 10.2.34、低于 10.3.25、低于 10.4.15 和低于 10.5.6的 mariadb 版本。
    (CVE-2020-15180)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 MariaDB 版本低于 10.3.25。因此如公告 mariadb-10325-release-notes 所述受到一个漏洞的影响。

  - 在 mariadb 的 mysql-wsrep 组件中发现缺陷。在 `wsrep_sst_method` 中缺少输入审查允许命令注入远程攻击者可利用此问题在 galera 群集节点上执行任意命令。这会威胁到系统的机密性、完整性和可用性。此缺陷影响低于 10.1.47、低于 10.2.34、低于 10.3.25、低于 10.4.15 和低于 10.5.6的 mariadb 版本。
    (CVE-2020-15180)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.1.47。因此如公告 mariadb-10147-release-notes 所述受到一个漏洞的影响。

  - 在 mariadb 的 mysql-wsrep 组件中发现缺陷。在 `wsrep_sst_method` 中缺少输入审查允许命令注入远程攻击者可利用此问题在 galera 群集节点上执行任意命令。这会威胁到系统的机密性、完整性和可用性。此缺陷影响低于 10.1.47、低于 10.2.34、低于 10.3.25、低于 10.4.15 和低于 10.5.6的 mariadb 版本。
    (CVE-2020-15180)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202011-14 中所述漏洞的影响（MariaDB：远程代码执行）

    已发现 MariaDB 未能正确验证从服务器接收的数据包内容。
  影响：

    远程攻击者可将特别构建的数据包发送至 WSREP 服务，这可能导致以进程权限执行任意代码，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-5500 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。CVSS 向量：
    (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H）。(CVE-2019-2938)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2974)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功攻击此漏洞可导致在未经授权的情况下使 MySQL Client 挂起或频繁出现重复性崩溃（完整 DOS）。CVSS 3.0 基本分数 5.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H）。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H）。(CVE-2020-2760)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：DML）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H）。(CVE-2020-2780)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）。(CVE-2020-2812)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）。(CVE-2020-2814)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H）。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）。(CVE-2020-14776)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：Locking）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14812)

  - MariaDB Connector/C 3.1.8 之前版本的 libmariadb/mariadb_lib.c 未正确验证从服务器接收的 OK 数据包的内容。注意：尽管 mariadb_lib.c 最初基于 MySQL 随附的代码，但此问题不影响 Oracle 支持的任何 MySQL 组件。(CVE-2020-13249)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14789)

  - mariadb：SST 方法名称检查不充分导致 mysql-wsrep 中代码注入 (CVE-2020-15180)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5246 公告中提及的漏洞的影响。

  - mysql：Server: Replication 不明漏洞（2019 年 4 月 CPU） (CVE-2019-2614)

  - mysql：Server: Security: Privileges 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2627)

  - mysql：InnoDB 不明漏洞（2019 年 4 月 CPU） (CVE-2019-2628)

  - mysql：Server: Pluggable Auth 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2737)

  - mysql：Server: Security: 权限不明漏洞（2019 年 7 月 CPU）(CVE-2019-2739)

  - mysql：Server: XML 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2740)

  - mysql：InnoDB 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2758)

  - mysql：Server: 解析器不明漏洞（2019 年 7 月 CPU）(CVE-2019-2805)

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2938)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2974)

  - mariadb-connector-c：对从服务器接收的 OK 数据包中的内容验证不当 (CVE-2020-13249)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14776)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mariadb：SST 方法名称检查不充分导致 mysql-wsrep 中代码注入 (CVE-2020-15180)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2574)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2752、CVE-2020-2922）

  - mysql：InnoDB 不明漏洞 （2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2814）

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2007)

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2022)

  - mysql：Server: 解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）(CVE-2021-2194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.4.15。因此如公告 mariadb-10415-release-notes 所述受到一个漏洞的影响。

  - 在 mariadb 的 mysql-wsrep 组件中发现缺陷。在 `wsrep_sst_method` 中缺少输入审查允许命令注入远程攻击者可利用此问题在 galera 群集节点上执行任意命令。这会威胁到系统的机密性、完整性和可用性。此缺陷影响低于 10.1.47、低于 10.2.34、低于 10.3.25、低于 10.4.15 和低于 10.5.6的 mariadb 版本。
    (CVE-2020-15180)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-4603-1 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2020-2760)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2812)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2814)

  - MariaDB Connector/C 3.1.8 之前版本的 libmariadb/mariadb_lib.c 未正确验证从服务器接收的 OK 数据包的内容。注意：尽管 mariadb_lib.c 最初基于 MySQL 随附的代码，但此问题不影响 Oracle 支持的任何 MySQL 组件。(CVE-2020-13249)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 5663 公告提及的多个漏洞的影响。

  - mysql：InnoDB 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2510)

  - mysql：Server: DDL 不明漏洞（2019 年 1 月 CPU） (CVE-2019-2537)

  - mysql：Server: Replication 不明漏洞（2019 年 4 月 CPU） (CVE-2019-2614)

  - mysql：Server: Security: Privileges 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2627)

  - mysql：InnoDB 不明漏洞（2019 年 4 月 CPU） (CVE-2019-2628)

  - mysql：Server: Pluggable Auth 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2737)

  - mysql：Server: Security: 权限不明漏洞（2019 年 7 月 CPU）(CVE-2019-2739)

  - mysql：Server: XML 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2740)

  - mysql：InnoDB 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2758)

  - mysql：Server: 解析器不明漏洞（2019 年 7 月 CPU）(CVE-2019-2805)

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2938)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2974)

  - mariadb-connector-c：对从服务器接收的 OK 数据包中的内容验证不当 (CVE-2020-13249)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14776)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mariadb：SST 方法名称检查不充分导致 mysql-wsrep 中代码注入 (CVE-2020-15180)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2574)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2752、CVE-2020-2922）

  - mysql：InnoDB 不明漏洞 （2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2814）

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2007)

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2022)

  - mysql：Server: 解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）(CVE-2021-2194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 5500 公告中提及的多个漏洞的影响。

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2938)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2974)

  - mariadb-connector-c：对从服务器接收的 OK 数据包中的内容验证不当 (CVE-2020-13249)

  - mysql：服务器：FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14776)

  - mysql：服务器：Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mariadb：SST 方法名称检查不充分导致 mysql-wsrep 中代码注入 (CVE-2020-15180)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2574)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2752)

  - mysql：InnoDB 不明漏洞 （2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2814）

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2022)

  - mysql：服务器：解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）(CVE-2021-2194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:5500 中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2938)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

  - MariaDB Connector/C 3.1.8 之前版本的 libmariadb/mariadb_lib.c 未正确验证从服务器接收的 OK 数据包的内容。注意尽管 mariadb_lib.c 最初基于针对 MySQL 的随附代码但此问题不影响 Oracle 支持的任何 MySQL 组件。 (CVE-2020-13249)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14776)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14789)

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件ServerLocking。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14812)

  - 在 mariadb 的 mysql-wsrep 组件中发现缺陷。在 `wsrep_sst_method` 中缺少输入审查允许命令注入远程攻击者可利用此问题在 galera 群集节点上执行任意命令。这会威胁到系统的机密性、完整性和可用性。此缺陷影响低于 10.1.47、低于 10.2.34、低于 10.3.25、低于 10.4.15 和低于 10.5.6的 mariadb 版本。
    (CVE-2020-15180)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2020-2760)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2780)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2812)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2814)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.6.50 和较早版本、5.7.32 和较早版本以及 8.0.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2022)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Parser）。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2021-2144)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
141205	MariaDB 10.2.0 < 10.2.34	Nessus	Databases	2020/10/6	2025/7/17	critical
141794	Debian DLA-2409-1：mariadb-10.1 安全更新	Nessus	Debian Local Security Checks	2020/10/22	2021/6/14	critical
141202	MariaDB 10.5.0 < 10.5.6	Nessus	Databases	2020/10/6	2025/7/17	critical
141725	Debian DSA-4776-1：mariadb-10.3 - 安全更新	Nessus	Debian Local Security Checks	2020/10/21	2022/9/21	critical
144418	RHEL 8：mariadb：10.3 (RHSA-2020: 5500)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/11/7	critical
144548	RHEL 8：mariadb：10.3 (RHSA-2020: 5654)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/11/8	critical
144550	RHEL 8：mariadb：10.3 (RHSA-2020: 5665)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/11/7	critical
143607	RHEL 7：mariadb-galera (RHSA-2020：5379)	Nessus	Red Hat Local Security Checks	2020/12/9	2024/11/7	critical
251742	Linux Distros 未修补的漏洞：CVE-2020-15180	Nessus	Misc.	2025/8/19	2025/8/19	critical
141198	MariaDB 10.3.0 < 10.3.25	Nessus	Databases	2020/10/6	2025/8/6	critical
141203	MariaDB 10.1.0 < 10.1.47	Nessus	Databases	2020/10/6	2025/7/17	critical
142846	GLSA-202011-14：MariaDB：远程代码执行	Nessus	Gentoo Local Security Checks	2020/11/12	2021/6/14	critical
144375	Oracle Linux 8：mariadb：10.3 (ELSA-2020-5500)	Nessus	Oracle Linux Local Security Checks	2020/12/18	2024/11/2	critical
170298	RHEL 7：rh-mariadb103-mariadb and rh-mariadb103-galera (RHSA-2020: 5246)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
141204	MariaDB 10.4.0 < 10.4.15	Nessus	Databases	2020/10/6	2025/7/17	critical
141921	Ubuntu 18.04 LTS / 20.04 LTS：MariaDB 漏洞 (USN-4603-1)	Nessus	Ubuntu Local Security Checks	2020/10/27	2024/8/27	critical
144555	RHEL 8：mariadb：10.3 (RHSA-2020: 5663)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/11/7	critical
146017	CentOS 8：mariadb：10.3 (CESA-2020: 5500)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	critical
184764	Rocky Linux 8mariadb:10.3 (RLSA-2020:5500)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical