远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:4026 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2780)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2812)

  - Oracle MySQL 的 MySQL Server 产品中的漏洞（组件：Server：Parser）。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2021-2144)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - mysql：Server: Optimizer 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2974)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2752)

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：C API：不明漏洞（2020 年 1 月 CPU）(CVE-2020-2574)

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 5655 公告提及的多个漏洞的影响。

  - mariadb-connector-c：对从服务器接收的 OK 数据包中的内容验证不当 (CVE-2020-13249)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2574)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2752、CVE-2020-2922）

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2007)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-4603-1 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2752)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2020-2760)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2812)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2814)

  - MariaDB Connector/C 3.1.8 之前版本的 libmariadb/mariadb_lib.c 未正确验证从服务器接收的 OK 数据包的内容。注意：尽管 mariadb_lib.c 最初基于 MySQL 随附的代码，但此问题不影响 Oracle 支持的任何 MySQL 组件。(CVE-2020-13249)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3755 公告中提及的多个漏洞的影响。

  - mysql：Information Schema 不明漏洞（2019 年 10 月 CPU） (CVE-2019-2911)

  - mysql：Server: 安全性：Encryption 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2914、CVE-2019-2957）

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018）

  - mysql：服务器：PS 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2946)

  - mysql：服务器：Replication 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2960)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998）

  - mysql：服务器：C API 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2993、CVE-2019-3011）

  - mysql：服务器：DDL 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2997)

  - mysql：服务器：解析器不明漏洞（2019 年 10 月 CPU）(CVE-2019-3004)

  - mysql：服务器：Connection 不明漏洞（2019 年 10 月 CPU）(CVE-2019-3009)

  - mysql：服务器：Optimizer 不明漏洞（2020 年 7 月 CPU）（CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725）

  - mysql：服务器：DML 不明漏洞 （2020 年 7 月 CPU）（CVE-2020-14540、CVE-2020-14575、CVE-2020-14620）

  - mysql：C API 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14550)

  - mysql：服务器：Pluggable Auth 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14553)

  - mysql：服务器：Information Schema 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14559)

  - mysql：服务器：Replication 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14567)

  - mysql：InnoDB 不明漏洞 （2020 年 7 月 CPU）（CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634）

  - mysql：服务器：UDF 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14576)

  - mysql：Server: 安全性：权限不明漏洞（2020 年 7 月 CPU）（CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702）

  - mysql：服务器：解析器不明漏洞（2020 年 7 月 CPU）(CVE-2020-14619)

  - mysql：服务器：JSON 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14624)

  - mysql：Server: 安全性：Audit 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14631)

  - mysql：服务器：Options 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14632)

  - mysql：Server: 安全性：Roles 不明漏洞 （2020 年 7 月 CPU）（CVE-2020-14641、CVE-2020-14643、CVE-2020-14651）

  - mysql：服务器：Locking 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14656)

  - mysql：Server: Security: Encryption 不明漏洞（2020 年 10 月 CPU） (CVE-2020-14799)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2570、CVE-2020-2573、CVE-2020-2574)

  - mysql：InnoDB 不明漏洞 （2020 年 1 月 CPU）（CVE-2020-2577、CVE-2020-2589）

  - mysql：服务器：Optimizer 不明漏洞（2020 年 1 月 CPU）（CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686）

  - mysql：服务器：DDL 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2580)

  - mysql：服务器：Options 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2584)

  - mysql：服务器：DML 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2588)

  - mysql：服务器：解析器不明漏洞（2020 年 1 月 CPU）(CVE-2020-2627)

  - mysql：服务器：Information Schema 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2694)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2752、CVE-2020-2922）

  - mysql：服务器：Replication 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2759、CVE-2020-2763）

  - mysql：InnoDB 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895）

  - mysql：Server: 安全性：权限不明漏洞（2020 年 4 月 CPU）（CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853）

  - mysql：服务器：Optimizer 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928）

  - mysql：服务器：Locking 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2770)

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Memcached 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2804)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：服务器：Information Schema 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2896)

  - mysql：服务器：Charsets 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2898)

  - mysql：服务器：Connection Handling 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2903)

  - mysql：服务器：Group Replication Plugin 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2921)

  - mysql：服务器：PS 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2925)

  - mysql：服务器：Group Replication GCS 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2926)

  - mysql：服务器：解析器不明漏洞（2020 年 4 月 CPU）(CVE-2020-2930)

  - mysql：Server: Optimizer 不明漏洞（2021 年 1 月 CPU）（CVE-2021-1998、CVE-2021-2016、CVE-2021-2020）

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2006、CVE-2021-2007）

  - mysql：Server: Security: 角色不明漏洞（2021 年 1 月 CPU）(CVE-2021-2009)

  - mysql：Server: Security: 特权不明漏洞（2021 年 1 月 CPU）（CVE-2021-2012、CVE-2021-2019）

  - mysql：Server: 解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：Server: Optimizer 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.19.1。因此，该主机受到 NXSA-AOS-5.19.1 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
141610	CentOS 7：mariadb (RHSA-2020:4026)	Nessus	CentOS Local Security Checks	2020/10/20	2024/11/29	medium
141723	Scientific Linux 安全更新：SL7.x x86_64 上的 mariadb (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	medium
144557	RHEL 8：mariadb-connector-c (RHSA-2020: 5655)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/11/7	high
141921	Ubuntu 18.04 LTS / 20.04 LTS：MariaDB 漏洞 (USN-4603-1)	Nessus	Ubuntu Local Security Checks	2020/10/27	2024/8/27	critical
140598	RHEL 8：mysql：8.0 (RHSA-2020: 3755)	Nessus	Red Hat Local Security Checks	2020/9/15	2024/11/29	high
164584	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical

检测

插件搜索

medium

medium

high

critical

high

critical