远程主机上运行的 MySQL 版本为低于 5.6.48 的 5.6.x。因此，该应用程序受到多个服务漏洞影响，包括“2020 年 4 月关键补丁更新”公告中提及的以下漏洞：

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Memcached）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
  成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2804)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2814)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2812)


请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 MySQL 版本为低于 5.7.30 的 5.7.x。因此，该应用程序受到“2020 年 4 月关键补丁更新”公告中提及的多个漏洞的影响：


  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Parser）。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2021-2144)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.18 和较早版本。如果未经身份验证的攻击者拥有网络访问权限，则可利用此难以利用的漏洞通过多个协议破坏 MySQL Client。成功攻击此漏洞可导致在未经授权的境况下，对 MySQL Client 可访问数据子集进行读取访问。(CVE-2020-2922)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2020-2760)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3518 公告中提及的漏洞的影响。

  - mysql：Information Schema 不明漏洞（2019 年 10 月 CPU） (CVE-2019-2911)

  - mysql：Server: 安全性：Encryption 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2914、CVE-2019-2957）

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018）

  - mysql：服务器：PS 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2946)

  - mysql：服务器：Replication 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2960)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998）

  - mysql：服务器：C API 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2993、CVE-2019-3011）

  - mysql：服务器：DDL 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2997)

  - mysql：服务器：解析器不明漏洞（2019 年 10 月 CPU）(CVE-2019-3004)

  - mysql：服务器：Connection 不明漏洞（2019 年 10 月 CPU）(CVE-2019-3009)

  - mysql：服务器：Optimizer 不明漏洞（2020 年 7 月 CPU）（CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725）

  - mysql：服务器：DML 不明漏洞 （2020 年 7 月 CPU）（CVE-2020-14540、CVE-2020-14575、CVE-2020-14620）

  - mysql：C API 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14550)

  - mysql：服务器：Pluggable Auth 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14553)

  - mysql：服务器：Information Schema 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14559)

  - mysql：服务器：Replication 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14567)

  - mysql：InnoDB 不明漏洞 （2020 年 7 月 CPU）（CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634）

  - mysql：服务器：UDF 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14576)

  - mysql：Server: 安全性：权限不明漏洞（2020 年 7 月 CPU）（CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702）

  - mysql：服务器：解析器不明漏洞（2020 年 7 月 CPU）(CVE-2020-14619)

  - mysql：服务器：JSON 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14624)

  - mysql：Server: 安全性：Audit 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14631)

  - mysql：服务器：Options 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14632)

  - mysql：Server: 安全性：Roles 不明漏洞 （2020 年 7 月 CPU）（CVE-2020-14641、CVE-2020-14643、CVE-2020-14651）

  - mysql：服务器：Locking 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14656)

  - mysql：Server: Security: Encryption 不明漏洞（2020 年 10 月 CPU） (CVE-2020-14799)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2570、CVE-2020-2573、CVE-2020-2574)

  - mysql：InnoDB 不明漏洞 （2020 年 1 月 CPU）（CVE-2020-2577、CVE-2020-2589）

  - mysql：服务器：Optimizer 不明漏洞（2020 年 1 月 CPU）（CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686）

  - mysql：服务器：DDL 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2580)

  - mysql：服务器：Options 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2584)

  - mysql：服务器：DML 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2588)

  - mysql：服务器：解析器不明漏洞（2020 年 1 月 CPU）(CVE-2020-2627)

  - mysql：服务器：Information Schema 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2694)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2752、CVE-2020-2922）

  - mysql：服务器：Replication 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2759、CVE-2020-2763）

  - mysql：InnoDB 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895）

  - mysql：Server: 安全性：权限不明漏洞（2020 年 4 月 CPU）（CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853）

  - mysql：服务器：Optimizer 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928）

  - mysql：服务器：Locking 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2770)

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Memcached 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2804)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：服务器：Information Schema 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2896)

  - mysql：服务器：Charsets 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2898)

  - mysql：服务器：Connection Handling 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2903)

  - mysql：服务器：Group Replication Plugin 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2921)

  - mysql：服务器：PS 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2925)

  - mysql：服务器：Group Replication GCS 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2926)

  - mysql：服务器：解析器不明漏洞（2020 年 4 月 CPU）(CVE-2020-2930)

  - mysql：Server: Optimizer 不明漏洞（2021 年 1 月 CPU）（CVE-2021-1998、CVE-2021-2016、CVE-2021-2020）

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2006、CVE-2021-2007）

  - mysql：Server: Security: 角色不明漏洞（2021 年 1 月 CPU）(CVE-2021-2009)

  - mysql：Server: Security: 特权不明漏洞（2021 年 1 月 CPU）（CVE-2021-2012、CVE-2021-2019）

  - mysql：Server: 解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：Server: Optimizer 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202105-27 中所述漏洞的影响（MySQL：多个漏洞）

    已在 MySQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可能以当前程序的相关权限执行任意代码、取得重要数据的访问权限或所有 MySQL 服务器可访问数据的完整访问权限，或造成拒绝服务情形。
  变通方案：

    目前无任何已知的变通方案。

遠端主機上執行的 MySQL 版本是 5.6.48 之前的 5.6.x 版。因此，其受到「2020 年 4 月重大修補程式更新」公告所述的下列多個服務弱點影響：

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Memcached)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。利用此弱點有一定難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可以藉此入侵 MySQL 伺服器。
  若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2804)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2814)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2812)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本是 5.7.30 之前的 5.7.x 版。因此，該應用程式受到「2020 年 4 月重大修補程式更新」公告所述的多個弱點影響


  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Parser)。受到影響的支援版本是 5.7.29 與更早版本，以及 8.0.19 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2021-2144)

  - Oracle MySQL 的 MySQL Client 產品中存在的弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.18 與先前的版本。攻擊此弱點的難度較大，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL 用戶端。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL 用户端資料子集的存取權。(CVE-2020-2922)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.29 與更早版本，以及 8.0.19 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2020-2760)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3755 公告。

  - mysql：Information Schema 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2911)

  - mysql：Server: 安全性：Encryption 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2914、CVE-2019-2957)

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018)

  - mysql：伺服器：PS 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2946)

  - mysql：伺服器：Replication 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2960)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998)

  - mysql：伺服器：C API 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2993、CVE-2019-3011)

  - mysql：伺服器：DDL 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2997)

  - mysql：伺服器：Parser 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3004)

  - mysql：伺服器：Connection 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3009)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725)

  - mysql：伺服器：DML 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14540、CVE-2020-14575、CVE-2020-14620)

  - mysql：C API 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14550)

  - mysql：伺服器：Pluggable Auth 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14553)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14559)

  - mysql：伺服器：Replication 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14567)

  - mysql：InnoDB 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634)

  - mysql：伺服器：UDF 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14576)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702)

  - mysql：伺服器：Parser 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14619)

  - mysql：伺服器：JSON 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14624)

  - mysql：Server: 安全性：Audit 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14631)

  - mysql：伺服器：Options 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14632)

  - mysql：Server: 安全性：Roles 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14641、CVE-2020-14643、CVE-2020-14651)

  - mysql：伺服器：Locking 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14656)

  - mysql：Server: Security: Encryption 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14799)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2570、CVE-2020-2573、CVE-2020-2574)

  - mysql：InnoDB 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2577、CVE-2020-2589)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686)

  - mysql：伺服器：DDL 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2580)

  - mysql：伺服器：Options 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2584)

  - mysql：伺服器：DML 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2588)

  - mysql：伺服器：Parser 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2627)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2694)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：伺服器：Replication 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2759、CVE-2020-2763)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928)

  - mysql：伺服器：Logging 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2770)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Memcached 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2804)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2896)

  - mysql：伺服器：Charsets 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2898)

  - mysql：伺服器：Connection Handling 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2903)

  - mysql：伺服器：Group Replication Plugin 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2921)

  - mysql：伺服器：PS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2925)

  - mysql：伺服器：Group Replication GCS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2926)

  - mysql：伺服器：Parser 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2930)

  - mysql：Server: Optimizer 不明弱點 (2021 年 1 月 CPU) (CVE-2021-1998、CVE-2021-2016、CVE-2021-2020)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2006、CVE-2021-2007)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2009)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2012、CVE-2021-2019)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：Server: Optimizer 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3757 公告。

  - mysql：Information Schema 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2911)

  - mysql：Server: 安全性：Encryption 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2914、CVE-2019-2957)

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018)

  - mysql：伺服器：PS 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2946)

  - mysql：伺服器：Replication 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2960)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998)

  - mysql：伺服器：C API 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2993、CVE-2019-3011)

  - mysql：伺服器：DDL 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2997)

  - mysql：伺服器：Parser 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3004)

  - mysql：伺服器：Connection 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3009)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725)

  - mysql：伺服器：DML 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14540、CVE-2020-14575、CVE-2020-14620)

  - mysql：C API 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14550)

  - mysql：伺服器：Pluggable Auth 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14553)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14559)

  - mysql：伺服器：Replication 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14567)

  - mysql：InnoDB 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634)

  - mysql：伺服器：UDF 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14576)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702)

  - mysql：伺服器：Parser 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14619)

  - mysql：伺服器：JSON 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14624)

  - mysql：Server: 安全性：Audit 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14631)

  - mysql：伺服器：Options 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14632)

  - mysql：Server: 安全性：Roles 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14641、CVE-2020-14643、CVE-2020-14651)

  - mysql：伺服器：Locking 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14656)

  - mysql：Server: Security: Encryption 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14799)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2570、CVE-2020-2573、CVE-2020-2574)

  - mysql：InnoDB 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2577、CVE-2020-2589)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686)

  - mysql：伺服器：DDL 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2580)

  - mysql：伺服器：Options 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2584)

  - mysql：伺服器：DML 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2588)

  - mysql：伺服器：Parser 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2627)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2694)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：伺服器：Replication 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2759、CVE-2020-2763)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928)

  - mysql：伺服器：Logging 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2770)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Memcached 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2804)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2896)

  - mysql：伺服器：Charsets 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2898)

  - mysql：伺服器：Connection Handling 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2903)

  - mysql：伺服器：Group Replication Plugin 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2921)

  - mysql：伺服器：PS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2925)

  - mysql：伺服器：Group Replication GCS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2926)

  - mysql：伺服器：Parser 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2930)

  - mysql：Server: Optimizer 不明弱點 (2021 年 1 月 CPU) (CVE-2021-1998、CVE-2021-2016、CVE-2021-2020)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2006、CVE-2021-2007)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2009)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2012、CVE-2021-2019)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：Server: Optimizer 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3732 公告中提及的多個弱點影響。

  - mysql：Information Schema 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2911)

  - mysql：Server: 安全性：Encryption 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2914、CVE-2019-2957)

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018)

  - mysql：伺服器：PS 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2946)

  - mysql：伺服器：Replication 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2960)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998)

  - mysql：伺服器：C API 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2993、CVE-2019-3011)

  - mysql：伺服器：DDL 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2997)

  - mysql：伺服器：Parser 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3004)

  - mysql：伺服器：Connection 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3009)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725)

  - mysql：伺服器：DML 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14540、CVE-2020-14575、CVE-2020-14620)

  - mysql：C API 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14550)

  - mysql：伺服器：Pluggable Auth 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14553)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14559)

  - mysql：伺服器：Replication 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14567)

  - mysql：InnoDB 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634)

  - mysql：伺服器：UDF 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14576)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702)

  - mysql：伺服器：Parser 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14619)

  - mysql：伺服器：JSON 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14624)

  - mysql：Server: 安全性：Audit 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14631)

  - mysql：伺服器：Options 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14632)

  - mysql：Server: 安全性：Roles 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14641、CVE-2020-14643、CVE-2020-14651)

  - mysql：伺服器：Locking 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14656)

  - mysql：Server: Security: Encryption 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14799)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2570、CVE-2020-2573、CVE-2020-2574)

  - mysql：InnoDB 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2577、CVE-2020-2589)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686)

  - mysql：伺服器：DDL 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2580)

  - mysql：伺服器：Options 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2584)

  - mysql：伺服器：DML 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2588)

  - mysql：伺服器：Parser 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2627)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2694)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：伺服器：Replication 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2759、CVE-2020-2763)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928)

  - mysql：伺服器：Logging 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2770)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Memcached 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2804)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2896)

  - mysql：伺服器：Charsets 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2898)

  - mysql：伺服器：Connection Handling 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2903)

  - mysql：伺服器：Group Replication Plugin 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2921)

  - mysql：伺服器：PS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2925)

  - mysql：伺服器：Group Replication GCS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2926)

  - mysql：伺服器：Parser 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2930)

  - mysql：Server: Optimizer 不明弱點 (2021 年 1 月 CPU) (CVE-2021-1998、CVE-2021-2016、CVE-2021-2020)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2006、CVE-2021-2007)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2009)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2012、CVE-2021-2019)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：Server: Optimizer 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3518 公告中提及的多個弱點影響。

  - mysql：Information Schema 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2911)

  - mysql：Server: 安全性：Encryption 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2914、CVE-2019-2957)

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018)

  - mysql：伺服器：PS 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2946)

  - mysql：伺服器：Replication 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2960)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998)

  - mysql：伺服器：C API 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2993、CVE-2019-3011)

  - mysql：伺服器：DDL 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2997)

  - mysql：伺服器：Parser 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3004)

  - mysql：伺服器：Connection 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3009)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725)

  - mysql：伺服器：DML 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14540、CVE-2020-14575、CVE-2020-14620)

  - mysql：C API 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14550)

  - mysql：伺服器：Pluggable Auth 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14553)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14559)

  - mysql：伺服器：Replication 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14567)

  - mysql：InnoDB 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634)

  - mysql：伺服器：UDF 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14576)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702)

  - mysql：伺服器：Parser 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14619)

  - mysql：伺服器：JSON 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14624)

  - mysql：Server: 安全性：Audit 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14631)

  - mysql：伺服器：Options 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14632)

  - mysql：Server: 安全性：Roles 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14641、CVE-2020-14643、CVE-2020-14651)

  - mysql：伺服器：Locking 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14656)

  - mysql：Server: Security: Encryption 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14799)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2570、CVE-2020-2573、CVE-2020-2574)

  - mysql：InnoDB 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2577、CVE-2020-2589)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686)

  - mysql：伺服器：DDL 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2580)

  - mysql：伺服器：Options 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2584)

  - mysql：伺服器：DML 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2588)

  - mysql：伺服器：Parser 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2627)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2694)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：伺服器：Replication 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2759、CVE-2020-2763)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928)

  - mysql：伺服器：Logging 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2770)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Memcached 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2804)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2896)

  - mysql：伺服器：Charsets 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2898)

  - mysql：伺服器：Connection Handling 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2903)

  - mysql：伺服器：Group Replication Plugin 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2921)

  - mysql：伺服器：PS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2925)

  - mysql：伺服器：Group Replication GCS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2926)

  - mysql：伺服器：Parser 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2930)

  - mysql：Server: Optimizer 不明弱點 (2021 年 1 月 CPU) (CVE-2021-1998、CVE-2021-2016、CVE-2021-2020)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2006、CVE-2021-2007)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2009)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2012、CVE-2021-2019)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：Server: Optimizer 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202105-27 中所述的弱點影響 (MySQL：多個弱點)

    在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    攻擊者可能以處理程序的權限執行任意程式碼、取得存取重要資料的權限或存取所有 MySQL 伺服器可存取資料的完整權限，或造成拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

The version of MySQL running on the remote host is 5.6.x prior to 5.6.48. It is, therefore, affected by multiple of service vulnerabilities, including the following, as noted in the April 2020 Critical Patch Update advisory:

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Memcached). Supported versions   that are affected are 5.6.47 and prior, 5.7.29 and prior and 8.0.19 and prior. Difficult to exploit   vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Server.
  Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently   repeatable crash (complete DOS) of MySQL Server. (CVE-2020-2804)

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: InnoDB). Supported versions that are   affected are 5.6.47 and prior, 5.7.28 and prior and 8.0.18 and prior. Easily exploitable vulnerability allows   high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful   attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash   (complete DOS) of MySQL Server. (CVE-2020-2814)

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Stored Procedure). Supported   versions that are affected are 5.6.47 and prior, 5.7.29 and prior and 8.0.19 and prior. Easily exploitable   vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL   Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently   repeatable crash (complete DOS) of MySQL Server. (CVE-2020-2812)


Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of MySQL running on the remote host is 5.7.x prior to 5.7.30. It is, therefore, affected by multiple vulnerabilities, as noted in the April 2020 Critical Patch Update advisory:


  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Parser). Supported versions   that are affected are 5.7.29 and prior and 8.0.19 and prior. Easily exploitable vulnerability allows high   privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of   this vulnerability can result in takeover of MySQL Server. (CVE-2021-2144)

  - Vulnerability in the MySQL Client product of Oracle MySQL (component: C API). Supported versions that are   affected are 5.6.47 and prior, 5.7.29 and prior and 8.0.18 and prior. This difficult to exploit vulnerability allows   unauthenticated attacker with network access via multiple protocols to compromise MySQL Client. Successful   attacks of this vulnerability can result in unauthorized read access to a subset of MySQL Client accessible data. (CVE-2020-2922)

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: InnoDB). Supported versions that are   affected are 5.7.29 and prior and 8.0.19 and prior. Easily exploitable vulnerability allows high privileged   attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this   vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of   MySQL Server as well as unauthorized update, insert or delete access to some of MySQL Server accessible data. (CVE-2020-2760)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the mysql package has been released.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:3755 advisory.

    MySQL is a multi-user, multi-threaded SQL database server. It consists of the MySQL server daemon (mysqld)     and many client programs and libraries.

    The following packages have been upgraded to a later upstream version: mysql (8.0.21).

    Security Fix(es):

    * mysql: Server: Security: Privileges multiple unspecified vulnerabilities (CVE-2020-14663,     CVE-2020-14678, CVE-2020-14697, CVE-2020-2761, CVE-2020-2774, CVE-2020-2779, CVE-2020-2853,     CVE-2020-14586, CVE-2020-14702)

    * mysql: Server: Security: Encryption multiple unspecified vulnerabilities (CVE-2019-2914, CVE-2019-2957)

    * mysql: InnoDB multiple unspecified vulnerabilities (CVE-2019-2938, CVE-2019-2963, CVE-2019-2968,     CVE-2019-3018, CVE-2020-2577, CVE-2020-2589, CVE-2020-2760, CVE-2020-2762, CVE-2020-2814, CVE-2020-2893,     CVE-2020-2895, CVE-2020-14568, CVE-2020-14623, CVE-2020-14633, CVE-2020-14634)

    * mysql: Server: PS multiple unspecified vulnerabilities (CVE-2019-2946, CVE-2020-2925)

    * mysql: Server: Replication multiple unspecified vulnerabilities (CVE-2019-2960, CVE-2020-2759,     CVE-2020-2763, CVE-2020-14567)

    * mysql: Server: Optimizer multiple unspecified vulnerabilities (CVE-2019-2966, CVE-2019-2967,     CVE-2019-2974, CVE-2019-2982, CVE-2019-2991, CVE-2019-2998, CVE-2020-2579, CVE-2020-2660, CVE-2020-2679,     CVE-2020-2686, CVE-2020-2765, CVE-2020-2892, CVE-2020-2897, CVE-2020-2901, CVE-2020-2904, CVE-2020-2923,     CVE-2020-2924, CVE-2020-2928, CVE-2020-14539, CVE-2020-14547, CVE-2020-14597, CVE-2020-14614,     CVE-2020-14654, CVE-2020-14680, CVE-2020-14725)

    * mysql: Server: C API multiple unspecified vulnerabilities (CVE-2019-2993, CVE-2019-3011)

    * mysql: Server: DDL multiple unspecified vulnerabilities (CVE-2019-2997, CVE-2020-2580)

    * mysql: Server: Parser multiple unspecified vulnerabilities (CVE-2019-3004, CVE-2020-2627, CVE-2020-2930,     CVE-2020-14619)

    * mysql: Server: Connection unspecified vulnerability (CVE-2019-3009)

    * mysql: Server: Options multiple unspecified vulnerabilities (CVE-2020-2584, CVE-2020-14632)

    * mysql: Server: DML multiple unspecified vulnerabilities (CVE-2020-2588, CVE-2020-2780, CVE-2020-14540,     CVE-2020-14575, CVE-2020-14620)

    * mysql: C API multiple unspecified vulnerabilities (CVE-2020-2752, CVE-2020-2922, CVE-2020-14550,     CVE-2020-2570, CVE-2020-2573, CVE-2020-2574)

    * mysql: Server: Logging unspecified vulnerability (CVE-2020-2770)

    * mysql: Server: Memcached unspecified vulnerability (CVE-2020-2804)

    * mysql: Server: Stored Procedure unspecified vulnerability (CVE-2020-2812)

    * mysql: Server: Information Schema multiple unspecified vulnerabilities (CVE-2020-2896, CVE-2020-14559,     CVE-2020-2694)

    * mysql: Server: Charsets unspecified vulnerability (CVE-2020-2898)

    * mysql: Server: Connection Handling unspecified vulnerability (CVE-2020-2903)

    * mysql: Server: Group Replication Plugin unspecified vulnerability (CVE-2020-2921)

    * mysql: Server: Group Replication GCS unspecified vulnerability (CVE-2020-2926)

    * mysql: Server: Pluggable Auth unspecified vulnerability (CVE-2020-14553)

    * mysql: Server: UDF unspecified vulnerability (CVE-2020-14576)

    * mysql: Server: JSON unspecified vulnerability (CVE-2020-14624)

    * mysql: Server: Security: Audit unspecified vulnerability (CVE-2020-14631)

    * mysql: Server: Security: Roles multiple unspecified vulnerabilities (CVE-2020-14641, CVE-2020-14643,     CVE-2020-14651)

    * mysql: Server: Locking unspecified vulnerability (CVE-2020-14656)

    * mysql: Information Schema unspecified vulnerability (CVE-2019-2911)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:3757 advisory.

    MySQL is a multi-user, multi-threaded SQL database server. It consists of the MySQL server daemon (mysqld)     and many client programs and libraries.

    The following packages have been upgraded to a later upstream version: mysql (8.0.21).

    Security Fix(es):

    * mysql: Server: Security: Privileges multiple unspecified vulnerabilities (CVE-2020-14663,     CVE-2020-14678, CVE-2020-14697, CVE-2020-2761, CVE-2020-2774, CVE-2020-2779, CVE-2020-2853,     CVE-2020-14586, CVE-2020-14702)

    * mysql: Server: Security: Encryption multiple unspecified vulnerabilities (CVE-2019-2914, CVE-2019-2957)

    * mysql: InnoDB multiple unspecified vulnerabilities (CVE-2019-2938, CVE-2019-2963, CVE-2019-2968,     CVE-2019-3018, CVE-2020-2577, CVE-2020-2589, CVE-2020-2760, CVE-2020-2762, CVE-2020-2814, CVE-2020-2893,     CVE-2020-2895, CVE-2020-14568, CVE-2020-14623, CVE-2020-14633, CVE-2020-14634)

    * mysql: Server: PS multiple unspecified vulnerabilities (CVE-2019-2946, CVE-2020-2925)

    * mysql: Server: Replication multiple unspecified vulnerabilities (CVE-2019-2960, CVE-2020-2759,     CVE-2020-2763, CVE-2020-14567)

    * mysql: Server: Optimizer multiple unspecified vulnerabilities (CVE-2019-2966, CVE-2019-2967,     CVE-2019-2974, CVE-2019-2982, CVE-2019-2991, CVE-2019-2998, CVE-2020-2579, CVE-2020-2660, CVE-2020-2679,     CVE-2020-2686, CVE-2020-2765, CVE-2020-2892, CVE-2020-2897, CVE-2020-2901, CVE-2020-2904, CVE-2020-2923,     CVE-2020-2924, CVE-2020-2928, CVE-2020-14539, CVE-2020-14547, CVE-2020-14597, CVE-2020-14614,     CVE-2020-14654, CVE-2020-14680, CVE-2020-14725)

    * mysql: Server: C API multiple unspecified vulnerabilities (CVE-2019-2993, CVE-2019-3011)

    * mysql: Server: DDL multiple unspecified vulnerabilities (CVE-2019-2997, CVE-2020-2580)

    * mysql: Server: Parser multiple unspecified vulnerabilities (CVE-2019-3004, CVE-2020-2627, CVE-2020-2930,     CVE-2020-14619)

    * mysql: Server: Connection unspecified vulnerability (CVE-2019-3009)

    * mysql: Server: Options multiple unspecified vulnerabilities (CVE-2020-2584, CVE-2020-14632)

    * mysql: Server: DML multiple unspecified vulnerabilities (CVE-2020-2588, CVE-2020-2780, CVE-2020-14540,     CVE-2020-14575, CVE-2020-14620)

    * mysql: C API multiple unspecified vulnerabilities (CVE-2020-2752, CVE-2020-2922, CVE-2020-14550,     CVE-2020-2570, CVE-2020-2573, CVE-2020-2574)

    * mysql: Server: Logging unspecified vulnerability (CVE-2020-2770)

    * mysql: Server: Memcached unspecified vulnerability (CVE-2020-2804)

    * mysql: Server: Stored Procedure unspecified vulnerability (CVE-2020-2812)

    * mysql: Server: Information Schema multiple unspecified vulnerabilities (CVE-2020-2896, CVE-2020-14559,     CVE-2020-2694)

    * mysql: Server: Charsets unspecified vulnerability (CVE-2020-2898)

    * mysql: Server: Connection Handling unspecified vulnerability (CVE-2020-2903)

    * mysql: Server: Group Replication Plugin unspecified vulnerability (CVE-2020-2921)

    * mysql: Server: Group Replication GCS unspecified vulnerability (CVE-2020-2926)

    * mysql: Server: Pluggable Auth unspecified vulnerability (CVE-2020-14553)

    * mysql: Server: UDF unspecified vulnerability (CVE-2020-14576)

    * mysql: Server: JSON unspecified vulnerability (CVE-2020-14624)

    * mysql: Server: Security: Audit unspecified vulnerability (CVE-2020-14631)

    * mysql: Server: Security: Roles multiple unspecified vulnerabilities (CVE-2020-14641, CVE-2020-14643,     CVE-2020-14651)

    * mysql: Server: Locking unspecified vulnerability (CVE-2020-14656)

    * mysql: Information Schema unspecified vulnerability (CVE-2019-2911)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:3732 advisory.

    MySQL is a multi-user, multi-threaded SQL database server. It consists of the MySQL server daemon (mysqld)     and many client programs and libraries.

    The following packages have been upgraded to a later upstream version: mysql (8.0.21).

    Security Fix(es):

    * mysql: Server: Security: Privileges multiple unspecified vulnerabilities (CVE-2020-14663,     CVE-2020-14678, CVE-2020-14697, CVE-2020-2761, CVE-2020-2774, CVE-2020-2779, CVE-2020-2853,     CVE-2020-14586, CVE-2020-14702)

    * mysql: Server: Security: Encryption multiple unspecified vulnerabilities (CVE-2019-2914, CVE-2019-2957)

    * mysql: InnoDB multiple unspecified vulnerabilities (CVE-2019-2938, CVE-2019-2963, CVE-2019-2968,     CVE-2019-3018, CVE-2020-2577, CVE-2020-2589, CVE-2020-2760, CVE-2020-2762, CVE-2020-2814, CVE-2020-2893,     CVE-2020-2895, CVE-2020-14568, CVE-2020-14623, CVE-2020-14633, CVE-2020-14634)

    * mysql: Server: PS multiple unspecified vulnerabilities (CVE-2019-2946, CVE-2020-2925)

    * mysql: Server: Replication multiple unspecified vulnerabilities (CVE-2019-2960, CVE-2020-2759,     CVE-2020-2763, CVE-2020-14567)

    * mysql: Server: Optimizer multiple unspecified vulnerabilities (CVE-2019-2966, CVE-2019-2967,     CVE-2019-2974, CVE-2019-2982, CVE-2019-2991, CVE-2019-2998, CVE-2020-2579, CVE-2020-2660, CVE-2020-2679,     CVE-2020-2686, CVE-2020-2765, CVE-2020-2892, CVE-2020-2897, CVE-2020-2901, CVE-2020-2904, CVE-2020-2923,     CVE-2020-2924, CVE-2020-2928, CVE-2020-14539, CVE-2020-14547, CVE-2020-14597, CVE-2020-14614,     CVE-2020-14654, CVE-2020-14680, CVE-2020-14725)

    * mysql: Server: C API multiple unspecified vulnerabilities (CVE-2019-2993, CVE-2019-3011)

    * mysql: Server: DDL multiple unspecified vulnerabilities (CVE-2019-2997, CVE-2020-2580)

    * mysql: Server: Parser multiple unspecified vulnerabilities (CVE-2019-3004, CVE-2020-2627, CVE-2020-2930,     CVE-2020-14619)

    * mysql: Server: Connection unspecified vulnerability (CVE-2019-3009)

    * mysql: Server: Options multiple unspecified vulnerabilities (CVE-2020-2584, CVE-2020-14632)

    * mysql: Server: DML multiple unspecified vulnerabilities (CVE-2020-2588, CVE-2020-2780, CVE-2020-14540,     CVE-2020-14575, CVE-2020-14620)

    * mysql: C API multiple unspecified vulnerabilities (CVE-2020-2752, CVE-2020-2922, CVE-2020-14550,     CVE-2020-2570, CVE-2020-2573, CVE-2020-2574)

    * mysql: Server: Logging unspecified vulnerability (CVE-2020-2770)

    * mysql: Server: Memcached unspecified vulnerability (CVE-2020-2804)

    * mysql: Server: Stored Procedure unspecified vulnerability (CVE-2020-2812)

    * mysql: Server: Information Schema multiple unspecified vulnerabilities (CVE-2020-2896, CVE-2020-14559,     CVE-2020-2694)

    * mysql: Server: Charsets unspecified vulnerability (CVE-2020-2898)

    * mysql: Server: Connection Handling unspecified vulnerability (CVE-2020-2903)

    * mysql: Server: Group Replication Plugin unspecified vulnerability (CVE-2020-2921)

    * mysql: Server: Group Replication GCS unspecified vulnerability (CVE-2020-2926)

    * mysql: Server: Pluggable Auth unspecified vulnerability (CVE-2020-14553)

    * mysql: Server: UDF unspecified vulnerability (CVE-2020-14576)

    * mysql: Server: JSON unspecified vulnerability (CVE-2020-14624)

    * mysql: Server: Security: Audit unspecified vulnerability (CVE-2020-14631)

    * mysql: Server: Security: Roles multiple unspecified vulnerabilities (CVE-2020-14641, CVE-2020-14643,     CVE-2020-14651)

    * mysql: Server: Locking unspecified vulnerability (CVE-2020-14656)

    * mysql: Information Schema unspecified vulnerability (CVE-2019-2911)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:3518 advisory.

    MySQL is a multi-user, multi-threaded SQL database server. It consists of the MySQL server daemon, mysqld,     and many client programs.

    The following packages have been upgraded to a later upstream version: rh-mysql80-mysql (8.0.21).

    Security Fix(es):

    * mysql: Server: Security: Privileges multiple unspecified vulnerabilities (CVE-2020-14663,     CVE-2020-14678, CVE-2020-14697, CVE-2020-2761, CVE-2020-2774, CVE-2020-2779, CVE-2020-2853,     CVE-2020-14586, CVE-2020-14702)

    * mysql: Server: Security: Encryption multiple unspecified vulnerabilities (CVE-2019-2914, CVE-2019-2957)

    * mysql: InnoDB multiple unspecified vulnerabilities (CVE-2019-2938, CVE-2019-2963, CVE-2019-2968,     CVE-2019-3018, CVE-2020-2577, CVE-2020-2589, CVE-2020-2760, CVE-2020-2762, CVE-2020-2814, CVE-2020-2893,     CVE-2020-2895, CVE-2020-14568, CVE-2020-14623, CVE-2020-14633, CVE-2020-14634)

    * mysql: Server: PS multiple unspecified vulnerabilities (CVE-2019-2946, CVE-2020-2925)

    * mysql: Server: Replication multiple unspecified vulnerabilities (CVE-2019-2960, CVE-2020-2759,     CVE-2020-2763, CVE-2020-14567)

    * mysql: Server: Optimizer multiple unspecified vulnerabilities (CVE-2019-2966, CVE-2019-2967,     CVE-2019-2974, CVE-2019-2982, CVE-2019-2991, CVE-2019-2998, CVE-2020-2579, CVE-2020-2660, CVE-2020-2679,     CVE-2020-2686, CVE-2020-2765, CVE-2020-2892, CVE-2020-2897, CVE-2020-2901, CVE-2020-2904, CVE-2020-2923,     CVE-2020-2924, CVE-2020-2928, CVE-2020-14539, CVE-2020-14547, CVE-2020-14597, CVE-2020-14614,     CVE-2020-14654, CVE-2020-14680, CVE-2020-14725)

    * mysql: Server: C API multiple unspecified vulnerabilities (CVE-2019-2993, CVE-2019-3011)

    * mysql: Server: DDL multiple unspecified vulnerabilities (CVE-2019-2997, CVE-2020-2580)

    * mysql: Server: Parser multiple unspecified vulnerabilities (CVE-2019-3004, CVE-2020-2627, CVE-2020-2930,     CVE-2020-14619)

    * mysql: Server: Connection unspecified vulnerability (CVE-2019-3009)

    * mysql: Server: Options multiple unspecified vulnerabilities (CVE-2020-2584, CVE-2020-14632)

    * mysql: Server: DML multiple unspecified vulnerabilities (CVE-2020-2588, CVE-2020-2780, CVE-2020-14540,     CVE-2020-14575, CVE-2020-14620)

    * mysql: C API multiple unspecified vulnerabilities (CVE-2020-2752, CVE-2020-2922, CVE-2020-14550,     CVE-2020-2570, CVE-2020-2573, CVE-2020-2574)

    * mysql: Server: Logging unspecified vulnerability (CVE-2020-2770)

    * mysql: Server: Memcached unspecified vulnerability (CVE-2020-2804)

    * mysql: Server: Stored Procedure unspecified vulnerability (CVE-2020-2812)

    * mysql: Server: Information Schema multiple unspecified vulnerabilities (CVE-2020-2896, CVE-2020-14559,     CVE-2020-2694)

    * mysql: Server: Charsets unspecified vulnerability (CVE-2020-2898)

    * mysql: Server: Connection Handling unspecified vulnerability (CVE-2020-2903)

    * mysql: Server: Group Replication Plugin unspecified vulnerability (CVE-2020-2921)

    * mysql: Server: Group Replication GCS unspecified vulnerability (CVE-2020-2926)

    * mysql: Server: Pluggable Auth unspecified vulnerability (CVE-2020-14553)

    * mysql: Server: UDF unspecified vulnerability (CVE-2020-14576)

    * mysql: Server: JSON unspecified vulnerability (CVE-2020-14624)

    * mysql: Server: Security: Audit unspecified vulnerability (CVE-2020-14631)

    * mysql: Server: Security: Roles multiple unspecified vulnerabilities (CVE-2020-14641, CVE-2020-14643,     CVE-2020-14651)

    * mysql: Server: Locking unspecified vulnerability (CVE-2020-14656)

    * mysql: Information Schema unspecified vulnerability (CVE-2019-2911)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202105-27 (MySQL: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MySQL. Please review       the CVE identifiers referenced below for details.
  Impact :

    An attacker could possibly execute arbitrary code with the privileges of       the process, escalate privileges, gain access to critical data or       complete access to all MySQL server accessible data, or cause a Denial of       Service condition.
  Workaround :

    There is no known workaround at this time.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135699	MySQL 5.6.x < 5.6.48 多个漏洞（2020 年 4 月 CPU）	Nessus	Databases	2020/4/17	2024/12/2	low
135700	MySQL 5.7.x < 5.7.30 多个漏洞（2020 年 1 月 CPU）	Nessus	Databases	2020/4/17	2024/12/2	medium
170309	RHEL 7：rh-mysql80-mysql (RHSA-2020: 3518)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/26	high
156994	GLSA-202105-27：MySQL：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high
135699	MySQL 5.6.x < 5.6.48 多個弱點 (2020 年 4 月 CPU)	Nessus	Databases	2020/4/17	2024/12/2	low
135700	MySQL 5.7.x < 5.7.30 多個弱點 (2020 年 1 月 CPU)	Nessus	Databases	2020/4/17	2024/12/2	medium
140598	RHEL 8：mysql：8.0 (RHSA-2020: 3755)	Nessus	Red Hat Local Security Checks	2020/9/15	2024/11/29	high
140599	RHEL 8：mysql：8.0 (RHSA-2020: 3757)	Nessus	Red Hat Local Security Checks	2020/9/15	2024/11/29	high
143030	RHEL 8：mysql：8.0 (RHSA-2020: 3732)	Nessus	Red Hat Local Security Checks	2020/11/18	2025/3/21	high
170309	RHEL 7：rh-mysql80-mysql (RHSA-2020: 3518)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/26	high
156994	GLSA-202105-27：MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high
135699	MySQL 5.6.x < 5.6.48 Multiple Vulnerabilities (Apr 2020 CPU)	Nessus	Databases	2020/4/17	2024/12/2	low
135700	MySQL 5.7.x < 5.7.30 Multiple Vulnerabilities (Jan 2020 CPU)	Nessus	Databases	2020/4/17	2024/12/2	medium
136556	Photon OS 1.0: Mysql PHSA-2020-1.0-0292	Nessus	PhotonOS Local Security Checks	2020/5/13	2020/5/15	medium
140598	RHEL 8 : mysql:8.0 (RHSA-2020:3755)	Nessus	Red Hat Local Security Checks	2020/9/15	2024/11/29	high
140599	RHEL 8 : mysql:8.0 (RHSA-2020:3757)	Nessus	Red Hat Local Security Checks	2020/9/15	2024/11/29	high
143030	RHEL 8 : mysql:8.0 (RHSA-2020:3732)	Nessus	Red Hat Local Security Checks	2020/11/18	2025/3/21	high
170309	RHEL 7 : rh-mysql80-mysql (RHSA-2020:3518)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/26	high
156994	GLSA-202105-27 : MySQL: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high

检测

插件搜索

low

medium

high

high

low

medium

high

high

high

high

high

low

medium

medium

high

high

high

high

high