远程主机上安装的 MariaDB 版本低于 10.4.13。因此，该软件受到 10.4.13 公告中提及的多个漏洞影响。

  - MariaDB Connector/C 3.1.8 之前版本的 libmariadb/mariadb_lib.c 未正确验证从服务器接收的 OK 数据包的内容。注意尽管 mariadb_lib.c 最初基于针对 MySQL 的随附代码但此问题不影响 Oracle 支持的任何 MySQL 组件。 (CVE-2020-13249)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2020-2760)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2812)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2814)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:3732 中提及的多个漏洞的影响。

    * mysql: ServerSecurityPrivileges 多个不明漏洞 (CVE-2020-14663、 CVE-2020-14678、 CVE-2020-14697、 CVE-2020-2761、 CVE-2020-2774、 CVE-2020-2779、 CVE-2020-2853、 CVE-2020-14586、 CVE-2020-14702)

    * mysqlServerSecurityEncryption 多个不明漏洞CVE-2019-2914、 CVE-2019-2957

    * mysqlInnoDB 多个不明漏洞 (CVE-2019-2938、 CVE-2019-2963、 CVE-2019-2968、 CVE-2019-3018、 CVE-2020-2577、 CVE-2020-2589、 CVE-2020-2760、 CVE-2020-2762、 CVE-2020-2814、 CVE-2020-2893、 CVE-2020-2895、 CVE-2020-14568、 CVE-2020-14623、 CVE-2020-14633) CVE-2020-14634

    * mysql：服务器：PS 多个不明漏洞 (CVE-2019-2946, CVE-2020-2925)

    * mysql: ServerReplication 多个不明漏洞CVE-2019-2960、 CVE-2020-2759、 CVE-2020-2763、 CVE-2020-14567]

    * mysql: ServerOptimizer 多个不明漏洞 (CVE-2019-2966、 CVE-2019-2967、 CVE-2019-2974、 CVE-2019-2982、 CVE-2019-2991、 CVE-2019-2998、 CVE-2020-2579、 CVE-2020-2660、 CVE-2020-2679、 CVE-2020-2686、 CVE-2020-2765、 CVE-2020-2892、 CVE-2020-2897、 CVE-2020-2901、 CVE-2020-2904、 CVE-2020-2923、 CVE-2020-2924、 CVE-2020-2928、 CVE-2020-14539、 CVE-2020-14547、 CVE-2020-14597、 CVE-2020-14614、 CVE-2020-14654、 CVE-2020-14680、 CVE-2020-14725)

    * mysql: ServerC API 多个不明漏洞CVE-2019-2993、 CVE-2019-3011

    * mysqlServerDDL 多个不明漏洞CVE-2019-2997、 CVE-2020-2580

    * mysql: ServerParser 多个不明漏洞 (CVE-2019-3004、 CVE-2020-2627、 CVE-2020-2930、 CVE-2020-14619)

    * mysql：服务器：Connection 不明漏洞 (CVE-2019-3009)

    * mysqlServerOptions 多个不明漏洞CVE-2020-2584、 CVE-2020-14632

    * mysql: ServerDML 多个不明漏洞 (CVE-2020-2588、 CVE-2020-2780、 CVE-2020-14540、 CVE-2020-14575、 CVE-2020-14620)

    * mysqlC API 多个不明漏洞 (CVE-2020-2752、 CVE-2020-2922、 CVE-2020-14550、 CVE-2020-2570、 CVE-2020-2573、 CVE-2020-2574)

    * mysql: Server日志记录不明漏洞 (CVE-2020-2770)

    * mysql: ServerMemcached 不明漏洞 (CVE-2020-2804)

    * mysql:ServerStored Procedure 不明漏洞 (CVE-2020-2812)

    * mysqlServerInformation Schema 多个不明漏洞CVE-2020-2896、 CVE-2020-14559、 CVE-2020-2694

    * mysql：服务器：Charset 不明漏洞 (CVE-2020-2898)

    * mysql：服务器：Connection Handling 不明漏洞 (CVE-2020-2903)

    * mysql：服务器：Group Replication Plugin 不明漏洞 (CVE-2020-2921)

    * mysqlServerGroup Replication GCS 不明漏洞 (CVE-2020-2926)

    * mysql：服务器：Pluggable Auth 不明漏洞 (CVE-2020-14553)

    * mysqlServerUDF 不明漏洞 (CVE-2020-14576)

    * mysqlServerJSON 不明漏洞 (CVE-2020-14624)

    * mysql：服务器：安全性：Audit 不明漏洞 (CVE-2020-14631)

    * mysql: ServerSecurityRoles 多个不明漏洞 (CVE-2020-14641、 CVE-2020-14643、 CVE-2020-14651)

    * mysql: ServerLocking 不明漏洞 (CVE-2020-14656)

    * mysqlInformation Schema 不明漏洞 (CVE-2019-2911)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-4026 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2780)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2812)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2020-657:01 公告中提及的多个漏洞的影响。

    * mysqlServerReplication 不明漏洞2019 年 4 月 CPU (CVE-2019-2614)
      * mysql: Server: Security权限不明漏洞2019 年 4 月 CPU (CVE-2019-2627)
      * mysqlInnoDB 不明漏洞2019 年 4 月 CPU(CVE-2019-2628)
      * mysqlServerPluggable Auth 不明漏洞2019 年 7 月 CPU (CVE-2019-2737)
      * mysqlServerSecurity权限不明漏洞2019 年 7 月 CPU (CVE-2019-2739)
      * mysqlServerXML 不明漏洞2019 年 7 月 CPU (CVE-2019-2740)
      * mysqlInnoDB 不明漏洞2019 年 7 月 CPU(CVE-2019-2758)
      * mysqlServerParser 不明漏洞2019 年 7 月 CPU (CVE-2019-2805)
      * mysqlInnoDB 不明漏洞2019 年 10 月 CPUCVE-2019-2938
      * mysqlServerOptimizer 不明漏洞2019 年 10 月 CPU (CVE-2019-2974)
      * mysqlC API 不明漏洞2020 年 4 月 CPU(CVE-2020-2752)
      * mysqlInnoDB 不明漏洞2020 年 4 月 CPU(CVE-2020-2760)
      * mysqlServerDML 不明漏洞2020 年 4 月 CPU(CVE-2020-2780)
      * mysql: ServerStored Procedure 不明漏洞2020 年 4 月 CPU(CVE-2020-2812)
      * mysqlInnoDB 不明漏洞2020 年 4 月 CPU(CVE-2020-2814)
      * mysqlC API 不明漏洞2020 年 4 月 CPU(CVE-2020-2922)
      * mariadb-connector-c对从服务器收到的 OK 数据包内容的错误验证 (CVE-2020-13249)
      * mysqlC API 不明漏洞2020 年 1 月 CPU(CVE-2020-2574)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2021-1598:01 公告中提及的多个漏洞的影响。

    * mariadbSST 方法名称检查不充分导致 mysql-wsrep 中发生代码注入CVE-2020-15180]
      * mysqlServerReplication 不明漏洞2019 年 4 月 CPU (CVE-2019-2614)
      * mysql: Server: Security权限不明漏洞2019 年 4 月 CPU (CVE-2019-2627)
      * mysqlInnoDB 不明漏洞2019 年 4 月 CPU(CVE-2019-2628)
      * mysqlServerPluggable Auth 不明漏洞2019 年 7 月 CPU (CVE-2019-2737)
      * mysqlServerSecurity权限不明漏洞2019 年 7 月 CPU (CVE-2019-2739)
      * mysqlServerXML 不明漏洞2019 年 7 月 CPU (CVE-2019-2740)
      * mysqlInnoDB 不明漏洞2019 年 7 月 CPU(CVE-2019-2758)
      * mysqlServerParser 不明漏洞2019 年 7 月 CPU (CVE-2019-2805)
      * mysqlInnoDB 不明漏洞2019 年 10 月 CPUCVE-2019-2938
      * mysqlServerOptimizer 不明漏洞2019 年 10 月 CPU (CVE-2019-2974)
      * mysqlC API 不明漏洞2020 年 4 月 CPU(CVE-2020-2752)
      * mysqlInnoDB 不明漏洞2020 年 4 月 CPU(CVE-2020-2760)
      * mysqlServerDML 不明漏洞2020 年 4 月 CPU(CVE-2020-2780)
      * mysql: ServerStored Procedure 不明漏洞2020 年 4 月 CPU(CVE-2020-2812)
      * mysqlInnoDB 不明漏洞2020 年 4 月 CPU(CVE-2020-2814)
      * mysqlC API 不明漏洞2020 年 4 月 CPU(CVE-2020-2922)
      * mariadb-connector-c对从服务器收到的 OK 数据包内容的错误验证 (CVE-2020-13249)
      * mysqlServerFTS 不明漏洞2020 年 10 月 CPU(CVE-2020-14765)
      * mysqlInnoDB 不明漏洞2020 年 10 月 CPU(CVE-2020-14776)
      * mysqlServerFTS 不明漏洞2020 年 10 月 CPU(CVE-2020-14789)
      * mysqlServerLocking 不明漏洞2020 年 10 月 CPU(CVE-2020-14812)
      * mysqlC API 不明漏洞2020 年 1 月 CPU(CVE-2020-2574)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-1464:01 公告中提及的多个漏洞的影响。

    * mysqlC API 不明漏洞2020 年 4 月 CPU(CVE-2020-2752)
      * mysqlC API 不明漏洞2020 年 4 月 CPU(CVE-2020-2922)
      * mariadb-connector-c对从服务器收到的 OK 数据包内容的错误验证 (CVE-2020-13249)
      * mysqlC API 不明漏洞2020 年 1 月 CPU(CVE-2020-2574)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138102	MariaDB 10.4.0 < 10.4.13 多个漏洞	Nessus	Databases	2020/7/3	2026/1/29	high
184570	Rocky Linux 8 mysql:8.0 (RLSA-2020:3732)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2024/11/26	high
180949	Oracle Linux 7：mariadb (ELSA-2020-4026)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
293996	iracleLinux 4rh-mariadb102-galera-25.3.29-1.AXS4、rh-mariadb102-mariadb-10.2.33-1.AXS4 (AXSA:2020-657:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
294040	iracleLinux 7rh-mariadb103-galera-25.3.31-1.el7、rh-mariadb103-mariadb-10.3.27-1.el7 (AXSA:2021-1598:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
294773	iracleLinux 8mariadb-connector-c-3.1.11-2.el8 (AXSA:2021-1464:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

检测

插件搜索

high

high

medium

high

critical

high