远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021:3811 公告中提及的多个漏洞的影响。

  - mysql：Stored Procedure 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14672)

  - mysql：Server：FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql：Server：Optimizer 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893）

  - mysql：InnoDB 不明漏洞 （2020 年 10 月 CPU）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql：Server：PS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql：Server：Security：Encryption 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14800)

  - mysql: Server：Logging 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mysql：Server：DML 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14814、CVE-2020-14828）

  - mysql：Server：Security：Privileges 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14838)

  - mysql：Server：Charsets 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14852)

  - mysql：Server：Security：Roles 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14860)

  - mysql：Server：DDL 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14867)

  - mysql：Server：X Plugin 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14870)

  - mysql: Server：Logging 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14873)

  - mysql：Server：Optimizer 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、 CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql：Server：Replication 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2002)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2010、CVE-2021-2011）

  - mysql：InnoDB 不明漏洞 （2021 年 1 月 CPU）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql：Information Schema 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2032)

  - mysql：Server：组件服务不明漏洞（2021 年 1 月 CPU）(CVE-2021-2038)

  - mysql：Server：Stored Procedure 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql：Server：DML 不明漏洞（2018 年 1 月 CPU）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql：Server：Locking 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2058)

  - mysql：Server：DDL 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2061、CVE-2021-2122）

  - mysql：Server：Options 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2146)

  - mysql：Server：Optimizer 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、 CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql：Server：DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql：Server：Replication 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql：Server：Group Replication Plugin 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2179、CVE-2021-2232）

  - mysql：Server：Partition 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2201、CVE-2021-2208）

  - mysql：Server：Stored Procedure 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql：Server：Information Schema 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql：Server：Packaging 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2307)

  - mysql：Server：DDL 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql：Server：Memcached 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2340)

  - mysql：Server：Optimizer 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、 CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql：Server：Federated 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2354)

  - mysql：Server：Replication 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2356、CVE-2021-2385)

  - mysql：Server：DML 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2370、CVE-2021-2440）

  - mysql：InnoDB 不明漏洞 （2021 年 7 月 CPU）（CVE-2021-2372、 CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql：Server：Locking 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2402)

  - mysql：Server：DML 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2417)

  - mysql：Server：PS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2422)

  - mysql：Server：Stored Procedure 不明漏洞（2020 年 7 月 CPU）(CVE-2021-2424)

  - mysql：Server：DML 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35537)

  - mysql：Server：Optimizer 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35629)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5246 公告中提及的漏洞的影响。

  - mysql：Server: Replication 不明漏洞（2019 年 4 月 CPU） (CVE-2019-2614)

  - mysql：Server: Security: Privileges 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2627)

  - mysql：InnoDB 不明漏洞（2019 年 4 月 CPU） (CVE-2019-2628)

  - mysql：Server: Pluggable Auth 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2737)

  - mysql：Server: Security: 权限不明漏洞（2019 年 7 月 CPU）(CVE-2019-2739)

  - mysql：Server: XML 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2740)

  - mysql：InnoDB 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2758)

  - mysql：Server: 解析器不明漏洞（2019 年 7 月 CPU）(CVE-2019-2805)

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2938)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2974)

  - mariadb-connector-c：对从服务器接收的 OK 数据包中的内容验证不当 (CVE-2020-13249)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14776)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mariadb：SST 方法名称检查不充分导致 mysql-wsrep 中代码注入 (CVE-2020-15180)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2574)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2752、CVE-2020-2922）

  - mysql：InnoDB 不明漏洞 （2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2814）

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2007)

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2022)

  - mysql：Server: 解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）(CVE-2021-2194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3590 公告中提及的多个漏洞的影响。

  - mysql：Server: Stored Procedure 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14672)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql：Server: Optimizer 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893)

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql：Server: PS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql：Server: Security: Encryption 不明漏洞（2020 年 10 月 CPU） (CVE-2020-14800)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mysql：Server: DML 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14814、CVE-2020-14828）

  - mysql：Server: Security: Privileges 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14838)

  - mysql：Server: Charsets 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14852)

  - mysql：Server: Security: Roles 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14860)

  - mysql：Server: DDL 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14867)

  - mysql：Server: X Plugin 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14870)

  - mysql：Server: Logging 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14873)

  - mysql：Server: Optimizer 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql：Server: Replication 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2002)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2010、CVE-2021-2011）

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql：Information Schema 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2032)

  - mysql：Server: 组件服务不明漏洞（2021 年 1 月 CPU）(CVE-2021-2038)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql：Server: DML 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql：Server: Locking 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2058)

  - mysql：Server: DDL 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2061、CVE-2021-2122）

  - mysql：Server: Options 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2146)

  - mysql：Server: Optimizer 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql：Server: DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql：Server: Replication 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql：Server: Group Replication Plugin 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2179、CVE-2021-2232）

  - mysql：Server: Partition 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2201、CVE-2021-2208）

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql：Server: Information Schema 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql：Server: Packaging 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2307)

  - mysql：Server: DDL 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql：Server: Memcached 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2340)

  - mysql：Server: Optimizer 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql：Server: Federated 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2354)

  - mysql：Server: Replication 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2356、CVE-2021-2385）

  - mysql：Server: DML 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2370、CVE-2021-2440）

  - mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql：Server: Locking 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2402)

  - mysql：Server: GIS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2417)

  - mysql：Server: PS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2422)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2424)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 MariaDB 版本低于 10.3.26。因此如公告 mariadb-10326-release-notes 所述受到多个漏洞的影响。

  - 通过 Windows 上运行的 MariaDB 本地客户端通过命名管道连接到服务器时能够在服务器计算机上运行代码的非特权用户可能拦截命名管道连接并充当中间人中，获取对在客户端和服务器之间传递的所有数据的访问权限，并获取代表连接用户运行 SQL 命令的能力。由于不正确的安全描述符出现这种情况。这会影响 之前的 MariaDB Server 10.1.48、之前的 10.2.x MariaDB 10.2.35Server  、 之前的 10.3.x MariaDB Server 10.3.26、 之前的 10.4.x MariaDB 10.4.16Server 以及 之前的 10.5.x MariaDB Server 10.5.7。注意存在此问题的原因是 MariaDB CVE-2019-2503 补丁的某些详细信息未全面解决针对 MariaDB 的攻击变体。此情况为 MariaDB 所特有因此 CVE-2020-28912 不适用于最初受 CVE-2019-2503影响的其他供应商。 (CVE-2020-28912)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14776)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14789)

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件ServerLocking。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14812)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:3590 中提及的多个漏洞的影响。

    * mysql: Server存储过程多个漏洞 (CVE-2020-14672、 CVE-2021-2046、 CVE-2021-2072、 CVE-2021-2081、 CVE-2021-2215、 CVE-2021-2217、 CVE-2021-2293、 CVE-2021-2304、 CVE-2021-2424)

    * mysql: ServerFTS 多个漏洞CVE-2020-14765、 CVE-2020-14789、 CVE-2020-14804]

    * mysql: ServerOptimizer 多个漏洞 (CVE-2020-14769、 CVE-2020-14773、 CVE-2020-14777、 CVE-2020-14785、 CVE-2020-14793、 CVE-2020-14794、 CVE-2020-14809、 CVE-2020-14830、 CVE-2020-14836、 CVE-2020-14837、 CVE-2020-14839、 CVE-2020-14845、 CVE-2020-14846、 CVE-2020-14861、 CVE-2020-14866、 CVE-2020-14868、 CVE-2020-14888、 CVE-2020-14891、 CVE-2020-14893、 CVE-2021-2001、 CVE-2021-2021、 CVE-2021-2024、 CVE-2021-2030、 CVE-2021-2031、 CVE-2021-2036、 CVE-2021-2055、 CVE-2021-2060、 CVE-2021-2065、 CVE-2021-2070、 CVE-2021-2076、 CVE-2021-2164、 CVE-2021-2169、 CVE-2021-2170、 CVE-2021-2203CVE-2021-2193、 CVE-2021-2212[] 、 、 CVE-2021-2213、 CVE-2021-2230、 CVE-2021-2278、 CVE-2021-2298、 CVE-2021-2299、 CVE-2021-2342、 CVE-2021-2357、 CVE-2021-2367、 CVE-2021-2383、 CVE-2021-2384、 CVE-2021-2387、 CVE-2021-2410、 CVE-2021-2412、 CVE-2021-2418、 CVE-2021-2425、 CVE-2021-2426、 CVE-2021-2427、 CVE-2021-2437、 CVE-2021-2441、 CVE-2021-2444)

    * mysqlInnoDB 多种漏洞 (CVE-2020-14775、 CVE-2020-14776、 CVE-2020-14821、 CVE-2020-14829、 CVE-2020-14848、 CVE-2021-2022、 CVE-2021-2028、 CVE-2021-2048、 CVE-2021-2174、 CVE-2021-2180、 CVE-2021-2194、 CVE-2021-2372、 CVE-2021-2374、 CVE-2021-2389、 CVE-2021-2390、 CVE-2021-2429、 CVE-2020-14791、 CVE-2021-2042

    * mysql: ServerPS 多个漏洞 (CVE-2020-14786、 CVE-2020-14790、 CVE-2020-14844、 CVE-2021-2422)

    * mysql: Server安全性多个漏洞CVE-2020-14800、 CVE-2020-14838、 CVE-2020-14860]

    * mysql: ServerLocking 多个漏洞CVE-2020-14812、 CVE-2021-2058、 CVE-2021-2402]

    * mysql: ServerDML 多种漏洞 (CVE-2020-14814、 CVE-2020-14828、 CVE-2021-2056、 CVE-2021-2087、 CVE-2021-2088、 CVE-2021-2166、 CVE-2021-2172、 CVE-2021-2196、 CVE-2021-2300、 CVE-2021-2305、 CVE-2021-2370、 CVE-2021-2440)

    * mysql：服务器：Charset 不明漏洞 (CVE-2020-14852)

    * mysql: ServerDDL 多种漏洞 (CVE-2020-14867、 CVE-2021-2061、 CVE-2021-2122、 CVE-2021-2339、 CVE-2021-2352、 CVE-2021-2399)

    * mysqlServerX Plugin 不明漏洞 (CVE-2020-14870)

    * mysql: Server日志记录不明漏洞 (CVE-2020-14873)

    * mysql: ServerReplication 多个漏洞CVE-2021-2002、 CVE-2021-2171、 CVE-2021-2178、 CVE-2021-2202、 CVE-2021-2356、 CVE-2021-2385

    * mysqlC API 多种漏洞CVE-2021-2010、 CVE-2021-2011

    * mysql: ServerComponents Services 不明漏洞 (CVE-2021-2038)

    * mysql: Server选项不明漏洞 (CVE-2021-2146)

    * mysqlServerGroup Replication 插件多种漏洞CVE-2021-2179、 CVE-2021-2232

    * mysql: ServerPartition 多个漏洞CVE-2021-2201、 CVE-2021-2208

    * mysql: ServerInformation Schema 多个漏洞 (CVE-2021-2032、 CVE-2021-2226、 CVE-2021-2301、 CVE-2021-2308)

    * mysql：服务器：Packaging 不明漏洞 (CVE-2021-2307)

    * mysql:Server联合不明漏洞 (CVE-2021-2354)

    * mysql: ServerGIS 不明漏洞 (CVE-2021-2417)

    * mysql: ServerMemcached 不明漏洞 (CVE-2021-2340)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 5500 公告提及的多个漏洞的影响。

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2938)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2974)

  - mariadb-connector-c：对从服务器接收的 OK 数据包中的内容验证不当 (CVE-2020-13249)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14776)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mariadb：SST 方法名称检查不充分导致 mysql-wsrep 中代码注入 (CVE-2020-15180)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2574)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2752)

  - mysql：InnoDB 不明漏洞 （2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2814）

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2022)

  - mysql：Server: 解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）(CVE-2021-2194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 5665 公告提及的多个漏洞的影响。

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2938)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2974)

  - mariadb-connector-c：对从服务器接收的 OK 数据包中的内容验证不当 (CVE-2020-13249)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14776)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mariadb：SST 方法名称检查不充分导致 mysql-wsrep 中代码注入 (CVE-2020-15180)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2574)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2752)

  - mysql：InnoDB 不明漏洞 （2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2814）

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2022)

  - mysql：Server: 解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）(CVE-2021-2194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 5654 公告提及的多个漏洞的影响。

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2938)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2974)

  - mariadb-connector-c：对从服务器接收的 OK 数据包中的内容验证不当 (CVE-2020-13249)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14776)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mariadb：SST 方法名称检查不充分导致 mysql-wsrep 中代码注入 (CVE-2020-15180)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2574)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2752)

  - mysql：InnoDB 不明漏洞 （2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2814）

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2022)

  - mysql：Server: 解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）(CVE-2021-2194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.5.7。因此如公告 mariadb-1057-release-notes 所述受到多个漏洞的影响。

  - 通过 Windows 上运行的 MariaDB 本地客户端通过命名管道连接到服务器时能够在服务器计算机上运行代码的非特权用户可能拦截命名管道连接并充当中间人中，获取对在客户端和服务器之间传递的所有数据的访问权限，并获取代表连接用户运行 SQL 命令的能力。由于不正确的安全描述符出现这种情况。这会影响 之前的 MariaDB Server 10.1.48、之前的 10.2.x MariaDB 10.2.35Server  、 之前的 10.3.x MariaDB Server 10.3.26、 之前的 10.4.x MariaDB 10.4.16Server 以及 之前的 10.5.x MariaDB Server 10.5.7。注意存在此问题的原因是 MariaDB CVE-2019-2503 补丁的某些详细信息未全面解决针对 MariaDB 的攻击变体。此情况为 MariaDB 所特有因此 CVE-2020-28912 不适用于最初受 CVE-2019-2503影响的其他供应商。 (CVE-2020-28912)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14776)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14789)

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件ServerLocking。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14812)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 版本为低于 5.7.34 的 5.7.x。因此，该服务器受到多个漏洞影响，包括 2021 年 4 月关键补丁更新公告中提及的以下漏洞：

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：封装 (OpenSSL)）。
  支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-3449)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption (OpenSSL)）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
  成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-23841)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Packaging）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。
  除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致对关键数据进行未经授权，或对所有 MySQL Server 可访问数据进行完全访问，以及未经授权更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2021-2307)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主机上安装的程序包受到 USN-4952-1 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Options）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2146)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 5.7.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2154)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Audit Plug-in）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.1 基本分数 4.3（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2021-2162)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。（CVE-2021-2164、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2230、CVE-2021-2278、CVE-2021-2299）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2166)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2169)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2171)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.23 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2172)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Group Replication Plugin）。
    支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2179)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。（CVE-2021-2180、CVE-2021-2194）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2196、CVE-2021-2300、CVE-2021-2305)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Partition）。支持的版本中受影响的是 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。（CVE-2021-2201、CVE-2021-2208）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2215、CVE-2021-2217、CVE-2021-2293)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Information Schema）。
    支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。CVSS 3.1 基本分数 4.9（机密性影响）。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N)。(CVE-2021-2226)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Group Replication Plugin）。
    支持的版本中受影响的是 8.0.23 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL 服务器部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 1.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-2232)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.23 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2298)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Information Schema）。
    支持的版本中受影响的是 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 2.7（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N)。（CVE-2021-2301、CVE-2021-2308）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.1 基本分数 5.5（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-2304)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Packaging）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功利用此漏洞进行攻击可导致对关键数据进行未经授权，或对所有 MySQL Server 可访问数据进行完全访问，以及未经授权更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。CVSS 3.1 基本分数 6.1（机密性和完整性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N)。(CVE-2021-2307)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3590 公告中提及的多个漏洞的影响。

  - mysql：Server: Stored Procedure 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14672)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql：Server: Optimizer 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql：Server: PS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql：Server: Security: Encryption 不明漏洞（2020 年 10 月 CPU） (CVE-2020-14800)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mysql：Server: DML 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14814、CVE-2020-14828）

  - mysql：Server: Security: Privileges 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14838)

  - mysql：Server: Charsets 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14852)

  - mysql：Server: Security: Roles 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14860)

  - mysql：Server: DDL 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14867)

  - mysql：Server: X Plugin 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14870)

  - mysql：Server: Logging 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14873)

  - mysql：Server: Optimizer 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql：Server: Replication 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2002)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2010、CVE-2021-2011）

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql：Information Schema 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2032)

  - mysql：Server: 组件服务不明漏洞（2021 年 1 月 CPU）(CVE-2021-2038)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql：Server: DML 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql：Server: Locking 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2058)

  - mysql：Server: DDL 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2061、CVE-2021-2122）

  - mysql：Server: Options 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2146)

  - mysql：Server: Optimizer 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql：Server: DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql：Server: Replication 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql：Server: Group Replication Plugin 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2179、CVE-2021-2232）

  - mysql：Server: Partition 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2201、CVE-2021-2208）

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql：Server: Information Schema 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql：Server: Packaging 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2307)

  - mysql：Server: DDL 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql：Server: Memcached 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2340)

  - mysql：Server: Optimizer 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql：Server: Federated 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2354)

  - mysql：Server: Replication 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2356、CVE-2021-2385）

  - mysql：Server: DML 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2370、CVE-2021-2440）

  - mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql：Server: Locking 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2402)

  - mysql：Server: GIS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2417)

  - mysql：Server: PS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2422)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2424)

  - mysql：Server: DML 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35537)

  - mysql：Server: Optimizer 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35629)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 5663 公告提及的多个漏洞的影响。

  - mysql：InnoDB 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2510)

  - mysql：Server: DDL 不明漏洞（2019 年 1 月 CPU） (CVE-2019-2537)

  - mysql：Server: Replication 不明漏洞（2019 年 4 月 CPU） (CVE-2019-2614)

  - mysql：Server: Security: Privileges 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2627)

  - mysql：InnoDB 不明漏洞（2019 年 4 月 CPU） (CVE-2019-2628)

  - mysql：Server: Pluggable Auth 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2737)

  - mysql：Server: Security: 权限不明漏洞（2019 年 7 月 CPU）(CVE-2019-2739)

  - mysql：Server: XML 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2740)

  - mysql：InnoDB 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2758)

  - mysql：Server: 解析器不明漏洞（2019 年 7 月 CPU）(CVE-2019-2805)

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2938)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2974)

  - mariadb-connector-c：对从服务器接收的 OK 数据包中的内容验证不当 (CVE-2020-13249)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14776)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mariadb：SST 方法名称检查不充分导致 mysql-wsrep 中代码注入 (CVE-2020-15180)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2574)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2752、CVE-2020-2922）

  - mysql：InnoDB 不明漏洞 （2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2814）

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2007)

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2022)

  - mysql：Server: 解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）(CVE-2021-2194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:5500 中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2938)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

  - MariaDB Connector/C 3.1.8 之前版本的 libmariadb/mariadb_lib.c 未正确验证从服务器接收的 OK 数据包的内容。注意尽管 mariadb_lib.c 最初基于针对 MySQL 的随附代码但此问题不影响 Oracle 支持的任何 MySQL 组件。 (CVE-2020-13249)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14776)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14789)

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件ServerLocking。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14812)

  - 在 mariadb 的 mysql-wsrep 组件中发现缺陷。在 `wsrep_sst_method` 中缺少输入审查允许命令注入远程攻击者可利用此问题在 galera 群集节点上执行任意命令。这会威胁到系统的机密性、完整性和可用性。此缺陷影响低于 10.1.47、低于 10.2.34、低于 10.3.25、低于 10.4.15 和低于 10.5.6的 mariadb 版本。
    (CVE-2020-15180)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2020-2760)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2780)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2812)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2814)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.6.50 和较早版本、5.7.32 和较早版本以及 8.0.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2022)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Parser）。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2021-2144)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-2194)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5022-3 公告中提及的多个漏洞影响。

    USN-5022-1 修复了 MySQL 中的多个漏洞。此更新提供针对 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.4.16。因此如公告 mariadb-10416-release-notes 所述受到多个漏洞的影响。

  - 通过 Windows 上运行的 MariaDB 本地客户端通过命名管道连接到服务器时能够在服务器计算机上运行代码的非特权用户可能拦截命名管道连接并充当中间人中，获取对在客户端和服务器之间传递的所有数据的访问权限，并获取代表连接用户运行 SQL 命令的能力。由于不正确的安全描述符出现这种情况。这会影响 之前的 MariaDB Server 10.1.48、之前的 10.2.x MariaDB 10.2.35Server  、 之前的 10.3.x MariaDB Server 10.3.26、 之前的 10.4.x MariaDB 10.4.16Server 以及 之前的 10.5.x MariaDB Server 10.5.7。注意存在此问题的原因是 MariaDB CVE-2019-2503 补丁的某些详细信息未全面解决针对 MariaDB 的攻击变体。此情况为 MariaDB 所特有因此 CVE-2020-28912 不适用于最初受 CVE-2019-2503影响的其他供应商。 (CVE-2020-28912)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14776)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14789)

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件ServerLocking。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14812)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.2.35。因此如公告 mariadb-10235-release-notes 所述受到多个漏洞的影响。

  - 通过 Windows 上运行的 MariaDB 本地客户端通过命名管道连接到服务器时能够在服务器计算机上运行代码的非特权用户可能拦截命名管道连接并充当中间人中，获取对在客户端和服务器之间传递的所有数据的访问权限，并获取代表连接用户运行 SQL 命令的能力。由于不正确的安全描述符出现这种情况。这会影响 之前的 MariaDB Server 10.1.48、之前的 10.2.x MariaDB 10.2.35Server  、 之前的 10.3.x MariaDB Server 10.3.26、 之前的 10.4.x MariaDB 10.4.16Server 以及 之前的 10.5.x MariaDB Server 10.5.7。注意存在此问题的原因是 MariaDB CVE-2019-2503 补丁的某些详细信息未全面解决针对 MariaDB 的攻击变体。此情况为 MariaDB 所特有因此 CVE-2020-28912 不适用于最初受 CVE-2019-2503影响的其他供应商。 (CVE-2020-28912)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14776)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14789)

  - Oracle MySQL 的 MySQL 服务器产品中的漏洞组件ServerLocking。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14812)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 版本为低于 8.0.24 的 8.0.x。因此，该服务器受到多个漏洞影响，包括 2021 年 4 月关键补丁更新公告中提及的以下漏洞：

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：封装 (OpenSSL)）。
  支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-3449)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption (OpenSSL)）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
  成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-23841)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Packaging）。支持的版本中受影响的是 5.7.33 和较早版本以及 8.0.23 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。
  除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致对关键数据进行未经授权，或对所有 MySQL Server 可访问数据进行完全访问，以及未经授权更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2020-28196)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
154083	RHEL 7：rh-mysql80-mysql (RHSA-2021:3811)	Nessus	Red Hat Local Security Checks	2021/10/13	2024/11/28	medium
170298	RHEL 7：rh-mariadb103-mariadb and rh-mariadb103-galera (RHSA-2020: 5246)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/7	critical
153519	CentOS 8：mysql: 8.0 (CESA-2021: 3590)	Nessus	CentOS Local Security Checks	2021/9/21	2024/11/28	medium
142216	MariaDB 10.3.0 < 10.3.26 多个漏洞	Nessus	Databases	2020/11/2	2025/7/17	high
157788	Rocky Linux 8mysql:8.0 (RLSA-2021:3590)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2024/11/27	medium
153575	Oracle Linux 8：mysql：8.0 (ELSA-2021-3590)	Nessus	Oracle Linux Local Security Checks	2021/9/23	2024/11/28	medium
144418	RHEL 8：mariadb：10.3 (RHSA-2020: 5500)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/11/7	critical
144550	RHEL 8：mariadb：10.3 (RHSA-2020: 5665)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/11/7	critical
144548	RHEL 8：mariadb：10.3 (RHSA-2020: 5654)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/11/8	critical
142221	MariaDB 10.5.0 < 10.5.7 多个漏洞	Nessus	Databases	2020/11/2	2025/7/17	high
148936	MySQL 5.7.x < 5.7.34 多个漏洞（2021 年 4 月 CPU）	Nessus	Databases	2021/4/22	2024/1/3	medium
149446	Ubuntu 18.04 LTS / 20.04 LTS：MySQL 漏洞 (USN-4952-1)	Nessus	Ubuntu Local Security Checks	2021/5/13	2024/8/27	medium
153522	RHEL 8：mysql: 8.0 (RHSA-2021: 3590)	Nessus	Red Hat Local Security Checks	2021/9/21	2024/11/28	medium
144555	RHEL 8：mariadb：10.3 (RHSA-2020: 5663)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/11/7	critical
184764	Rocky Linux 8mariadb:10.3 (RLSA-2020:5500)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/7	critical
153942	Ubuntu 16.04 ESM：MySQL 漏洞 (USN-5022-3)	Nessus	Ubuntu Local Security Checks	2021/10/8	2024/10/29	medium
142217	MariaDB 10.4.0 < 10.4.16 多个漏洞	Nessus	Databases	2020/11/2	2025/7/17	high
142220	MariaDB 10.2.0 < 10.2.35 多个漏洞	Nessus	Databases	2020/11/2	2025/7/17	high
148937	MySQL 8.0.x < 8.0.24 多个漏洞（2021 年 4 月 CPU）	Nessus	Databases	2021/4/22	2025/4/18	medium

检测

插件搜索

medium

critical

medium

high

medium

medium

critical

critical

critical

high

medium

medium

medium

critical

critical

medium

high

high

medium