The version of mysql installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-21489 advisory.

  - Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General). Supported     versions that are affected are 7.4.35 and prior, 7.5.25 and prior, 7.6.21 and prior and 8.0.28 and prior.
    Difficult to exploit vulnerability allows high privileged attacker with access to the physical     communication segment attached to the hardware where the MySQL Cluster executes to compromise MySQL     Cluster. Successful attacks require human interaction from a person other than the attacker. Successful     attacks of this vulnerability can result in takeover of MySQL Cluster. (CVE-2022-21489)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the mysql package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General). Supported     versions that are affected are 7.4.35 and prior, 7.5.25 and prior, 7.6.21 and prior and 8.0.28 and prior.
    Difficult to exploit vulnerability allows high privileged attacker with access to the physical     communication segment attached to the hardware where the MySQL Cluster executes to compromise MySQL     Cluster. Successful attacks require human interaction from a person other than the attacker. Successful     attacks of this vulnerability can result in takeover of MySQL Cluster. (CVE-2022-21489)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.4.35 和较早版本、7.5.25 和较早版本、7.6.21 和较早版本，以及 8.0.28 和较早版本。
    难以利用的漏洞允许高权限攻击者访问与 MySQL Cluster 执行所在的硬件有关的物理通信段从而危害 MySQL Cluster。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 MySQL Cluster。(CVE-2022-21489)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General)。影響を受けるサポート対象のバージョンは 7.4.35 以前、7.5.25 以前、7.6.21 以前、8.0.28 以前です。
    悪用が難しい脆弱性により、高い権限を持つ攻撃者が、MySQL Cluster が実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、MySQL Cluster を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、MySQL Cluster の乗っ取りが発生する可能性があります。(CVE-2022-21489)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.4.35 與先前的版本、7.5.25 與先前的版本、7.6.21 與先前的版本，以及 8.0.28 與先前的版本。
    難以惡意利用的弱點允許能夠存取附加到 MySQL Cluster 執行所在硬體的高權限攻擊者以危害 MySQL Cluster。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可以接管 MySQL Cluster。(CVE-2022-21489)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
172991	CBL Mariner 2.0 Security Update: mysql (CVE-2022-21489)	Nessus	MarinerOS Local Security Checks	2023/3/20	2025/2/10	medium
203217	Photon OS 4.0: Mysql PHSA-2022-4.0-0187	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	medium
204076	Photon OS 3.0: Mysql PHSA-2022-3.0-0415	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/11/26	medium
262422	Linux Distros Unpatched Vulnerability : CVE-2022-21489	Nessus	Misc.	2025/9/10	2025/10/14	medium
262422	Linux Distros 未修补的漏洞：CVE-2022-21489	Nessus	Misc.	2025/9/10	2025/10/14	medium
262422	Linux Distros のパッチ未適用の脆弱性: CVE-2022-21489	Nessus	Misc.	2025/9/10	2025/10/14	medium
262422	Linux Distros 未修補的弱點：CVE-2022-21489	Nessus	Misc.	2025/9/10	2025/10/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium