An update of the mysql package has been released.

The version of MySQL running on the remote host is 5.7.x prior to 5.7.30. It is, therefore, affected by multiple vulnerabilities, as noted in the April 2020 Critical Patch Update advisory:


  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Parser). Supported versions   that are affected are 5.7.29 and prior and 8.0.19 and prior. Easily exploitable vulnerability allows high   privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of   this vulnerability can result in takeover of MySQL Server. (CVE-2021-2144)

  - Vulnerability in the MySQL Client product of Oracle MySQL (component: C API). Supported versions that are   affected are 5.6.47 and prior, 5.7.29 and prior and 8.0.18 and prior. This difficult to exploit vulnerability allows   unauthenticated attacker with network access via multiple protocols to compromise MySQL Client. Successful   attacks of this vulnerability can result in unauthorized read access to a subset of MySQL Client accessible data. (CVE-2020-2922)

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: InnoDB). Supported versions that are   affected are 5.7.29 and prior and 8.0.19 and prior. Easily exploitable vulnerability allows high privileged   attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this   vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of   MySQL Server as well as unauthorized update, insert or delete access to some of MySQL Server accessible data. (CVE-2020-2760)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:3755 advisory.

    MySQL is a multi-user, multi-threaded SQL database server. It consists of the MySQL server daemon (mysqld)     and many client programs and libraries.

    The following packages have been upgraded to a later upstream version: mysql (8.0.21).

    Security Fix(es):

    * mysql: Server: Security: Privileges multiple unspecified vulnerabilities (CVE-2020-14663,     CVE-2020-14678, CVE-2020-14697, CVE-2020-2761, CVE-2020-2774, CVE-2020-2779, CVE-2020-2853,     CVE-2020-14586, CVE-2020-14702)

    * mysql: Server: Security: Encryption multiple unspecified vulnerabilities (CVE-2019-2914, CVE-2019-2957)

    * mysql: InnoDB multiple unspecified vulnerabilities (CVE-2019-2938, CVE-2019-2963, CVE-2019-2968,     CVE-2019-3018, CVE-2020-2577, CVE-2020-2589, CVE-2020-2760, CVE-2020-2762, CVE-2020-2814, CVE-2020-2893,     CVE-2020-2895, CVE-2020-14568, CVE-2020-14623, CVE-2020-14633, CVE-2020-14634)

    * mysql: Server: PS multiple unspecified vulnerabilities (CVE-2019-2946, CVE-2020-2925)

    * mysql: Server: Replication multiple unspecified vulnerabilities (CVE-2019-2960, CVE-2020-2759,     CVE-2020-2763, CVE-2020-14567)

    * mysql: Server: Optimizer multiple unspecified vulnerabilities (CVE-2019-2966, CVE-2019-2967,     CVE-2019-2974, CVE-2019-2982, CVE-2019-2991, CVE-2019-2998, CVE-2020-2579, CVE-2020-2660, CVE-2020-2679,     CVE-2020-2686, CVE-2020-2765, CVE-2020-2892, CVE-2020-2897, CVE-2020-2901, CVE-2020-2904, CVE-2020-2923,     CVE-2020-2924, CVE-2020-2928, CVE-2020-14539, CVE-2020-14547, CVE-2020-14597, CVE-2020-14614,     CVE-2020-14654, CVE-2020-14680, CVE-2020-14725)

    * mysql: Server: C API multiple unspecified vulnerabilities (CVE-2019-2993, CVE-2019-3011)

    * mysql: Server: DDL multiple unspecified vulnerabilities (CVE-2019-2997, CVE-2020-2580)

    * mysql: Server: Parser multiple unspecified vulnerabilities (CVE-2019-3004, CVE-2020-2627, CVE-2020-2930,     CVE-2020-14619)

    * mysql: Server: Connection unspecified vulnerability (CVE-2019-3009)

    * mysql: Server: Options multiple unspecified vulnerabilities (CVE-2020-2584, CVE-2020-14632)

    * mysql: Server: DML multiple unspecified vulnerabilities (CVE-2020-2588, CVE-2020-2780, CVE-2020-14540,     CVE-2020-14575, CVE-2020-14620)

    * mysql: C API multiple unspecified vulnerabilities (CVE-2020-2752, CVE-2020-2922, CVE-2020-14550,     CVE-2020-2570, CVE-2020-2573, CVE-2020-2574)

    * mysql: Server: Logging unspecified vulnerability (CVE-2020-2770)

    * mysql: Server: Memcached unspecified vulnerability (CVE-2020-2804)

    * mysql: Server: Stored Procedure unspecified vulnerability (CVE-2020-2812)

    * mysql: Server: Information Schema multiple unspecified vulnerabilities (CVE-2020-2896, CVE-2020-14559,     CVE-2020-2694)

    * mysql: Server: Charsets unspecified vulnerability (CVE-2020-2898)

    * mysql: Server: Connection Handling unspecified vulnerability (CVE-2020-2903)

    * mysql: Server: Group Replication Plugin unspecified vulnerability (CVE-2020-2921)

    * mysql: Server: Group Replication GCS unspecified vulnerability (CVE-2020-2926)

    * mysql: Server: Pluggable Auth unspecified vulnerability (CVE-2020-14553)

    * mysql: Server: UDF unspecified vulnerability (CVE-2020-14576)

    * mysql: Server: JSON unspecified vulnerability (CVE-2020-14624)

    * mysql: Server: Security: Audit unspecified vulnerability (CVE-2020-14631)

    * mysql: Server: Security: Roles multiple unspecified vulnerabilities (CVE-2020-14641, CVE-2020-14643,     CVE-2020-14651)

    * mysql: Server: Locking unspecified vulnerability (CVE-2020-14656)

    * mysql: Information Schema unspecified vulnerability (CVE-2019-2911)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:3757 advisory.

    MySQL is a multi-user, multi-threaded SQL database server. It consists of the MySQL server daemon (mysqld)     and many client programs and libraries.

    The following packages have been upgraded to a later upstream version: mysql (8.0.21).

    Security Fix(es):

    * mysql: Server: Security: Privileges multiple unspecified vulnerabilities (CVE-2020-14663,     CVE-2020-14678, CVE-2020-14697, CVE-2020-2761, CVE-2020-2774, CVE-2020-2779, CVE-2020-2853,     CVE-2020-14586, CVE-2020-14702)

    * mysql: Server: Security: Encryption multiple unspecified vulnerabilities (CVE-2019-2914, CVE-2019-2957)

    * mysql: InnoDB multiple unspecified vulnerabilities (CVE-2019-2938, CVE-2019-2963, CVE-2019-2968,     CVE-2019-3018, CVE-2020-2577, CVE-2020-2589, CVE-2020-2760, CVE-2020-2762, CVE-2020-2814, CVE-2020-2893,     CVE-2020-2895, CVE-2020-14568, CVE-2020-14623, CVE-2020-14633, CVE-2020-14634)

    * mysql: Server: PS multiple unspecified vulnerabilities (CVE-2019-2946, CVE-2020-2925)

    * mysql: Server: Replication multiple unspecified vulnerabilities (CVE-2019-2960, CVE-2020-2759,     CVE-2020-2763, CVE-2020-14567)

    * mysql: Server: Optimizer multiple unspecified vulnerabilities (CVE-2019-2966, CVE-2019-2967,     CVE-2019-2974, CVE-2019-2982, CVE-2019-2991, CVE-2019-2998, CVE-2020-2579, CVE-2020-2660, CVE-2020-2679,     CVE-2020-2686, CVE-2020-2765, CVE-2020-2892, CVE-2020-2897, CVE-2020-2901, CVE-2020-2904, CVE-2020-2923,     CVE-2020-2924, CVE-2020-2928, CVE-2020-14539, CVE-2020-14547, CVE-2020-14597, CVE-2020-14614,     CVE-2020-14654, CVE-2020-14680, CVE-2020-14725)

    * mysql: Server: C API multiple unspecified vulnerabilities (CVE-2019-2993, CVE-2019-3011)

    * mysql: Server: DDL multiple unspecified vulnerabilities (CVE-2019-2997, CVE-2020-2580)

    * mysql: Server: Parser multiple unspecified vulnerabilities (CVE-2019-3004, CVE-2020-2627, CVE-2020-2930,     CVE-2020-14619)

    * mysql: Server: Connection unspecified vulnerability (CVE-2019-3009)

    * mysql: Server: Options multiple unspecified vulnerabilities (CVE-2020-2584, CVE-2020-14632)

    * mysql: Server: DML multiple unspecified vulnerabilities (CVE-2020-2588, CVE-2020-2780, CVE-2020-14540,     CVE-2020-14575, CVE-2020-14620)

    * mysql: C API multiple unspecified vulnerabilities (CVE-2020-2752, CVE-2020-2922, CVE-2020-14550,     CVE-2020-2570, CVE-2020-2573, CVE-2020-2574)

    * mysql: Server: Logging unspecified vulnerability (CVE-2020-2770)

    * mysql: Server: Memcached unspecified vulnerability (CVE-2020-2804)

    * mysql: Server: Stored Procedure unspecified vulnerability (CVE-2020-2812)

    * mysql: Server: Information Schema multiple unspecified vulnerabilities (CVE-2020-2896, CVE-2020-14559,     CVE-2020-2694)

    * mysql: Server: Charsets unspecified vulnerability (CVE-2020-2898)

    * mysql: Server: Connection Handling unspecified vulnerability (CVE-2020-2903)

    * mysql: Server: Group Replication Plugin unspecified vulnerability (CVE-2020-2921)

    * mysql: Server: Group Replication GCS unspecified vulnerability (CVE-2020-2926)

    * mysql: Server: Pluggable Auth unspecified vulnerability (CVE-2020-14553)

    * mysql: Server: UDF unspecified vulnerability (CVE-2020-14576)

    * mysql: Server: JSON unspecified vulnerability (CVE-2020-14624)

    * mysql: Server: Security: Audit unspecified vulnerability (CVE-2020-14631)

    * mysql: Server: Security: Roles multiple unspecified vulnerabilities (CVE-2020-14641, CVE-2020-14643,     CVE-2020-14651)

    * mysql: Server: Locking unspecified vulnerability (CVE-2020-14656)

    * mysql: Information Schema unspecified vulnerability (CVE-2019-2911)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:3732 advisory.

    MySQL is a multi-user, multi-threaded SQL database server. It consists of the MySQL server daemon (mysqld)     and many client programs and libraries.

    The following packages have been upgraded to a later upstream version: mysql (8.0.21).

    Security Fix(es):

    * mysql: Server: Security: Privileges multiple unspecified vulnerabilities (CVE-2020-14663,     CVE-2020-14678, CVE-2020-14697, CVE-2020-2761, CVE-2020-2774, CVE-2020-2779, CVE-2020-2853,     CVE-2020-14586, CVE-2020-14702)

    * mysql: Server: Security: Encryption multiple unspecified vulnerabilities (CVE-2019-2914, CVE-2019-2957)

    * mysql: InnoDB multiple unspecified vulnerabilities (CVE-2019-2938, CVE-2019-2963, CVE-2019-2968,     CVE-2019-3018, CVE-2020-2577, CVE-2020-2589, CVE-2020-2760, CVE-2020-2762, CVE-2020-2814, CVE-2020-2893,     CVE-2020-2895, CVE-2020-14568, CVE-2020-14623, CVE-2020-14633, CVE-2020-14634)

    * mysql: Server: PS multiple unspecified vulnerabilities (CVE-2019-2946, CVE-2020-2925)

    * mysql: Server: Replication multiple unspecified vulnerabilities (CVE-2019-2960, CVE-2020-2759,     CVE-2020-2763, CVE-2020-14567)

    * mysql: Server: Optimizer multiple unspecified vulnerabilities (CVE-2019-2966, CVE-2019-2967,     CVE-2019-2974, CVE-2019-2982, CVE-2019-2991, CVE-2019-2998, CVE-2020-2579, CVE-2020-2660, CVE-2020-2679,     CVE-2020-2686, CVE-2020-2765, CVE-2020-2892, CVE-2020-2897, CVE-2020-2901, CVE-2020-2904, CVE-2020-2923,     CVE-2020-2924, CVE-2020-2928, CVE-2020-14539, CVE-2020-14547, CVE-2020-14597, CVE-2020-14614,     CVE-2020-14654, CVE-2020-14680, CVE-2020-14725)

    * mysql: Server: C API multiple unspecified vulnerabilities (CVE-2019-2993, CVE-2019-3011)

    * mysql: Server: DDL multiple unspecified vulnerabilities (CVE-2019-2997, CVE-2020-2580)

    * mysql: Server: Parser multiple unspecified vulnerabilities (CVE-2019-3004, CVE-2020-2627, CVE-2020-2930,     CVE-2020-14619)

    * mysql: Server: Connection unspecified vulnerability (CVE-2019-3009)

    * mysql: Server: Options multiple unspecified vulnerabilities (CVE-2020-2584, CVE-2020-14632)

    * mysql: Server: DML multiple unspecified vulnerabilities (CVE-2020-2588, CVE-2020-2780, CVE-2020-14540,     CVE-2020-14575, CVE-2020-14620)

    * mysql: C API multiple unspecified vulnerabilities (CVE-2020-2752, CVE-2020-2922, CVE-2020-14550,     CVE-2020-2570, CVE-2020-2573, CVE-2020-2574)

    * mysql: Server: Logging unspecified vulnerability (CVE-2020-2770)

    * mysql: Server: Memcached unspecified vulnerability (CVE-2020-2804)

    * mysql: Server: Stored Procedure unspecified vulnerability (CVE-2020-2812)

    * mysql: Server: Information Schema multiple unspecified vulnerabilities (CVE-2020-2896, CVE-2020-14559,     CVE-2020-2694)

    * mysql: Server: Charsets unspecified vulnerability (CVE-2020-2898)

    * mysql: Server: Connection Handling unspecified vulnerability (CVE-2020-2903)

    * mysql: Server: Group Replication Plugin unspecified vulnerability (CVE-2020-2921)

    * mysql: Server: Group Replication GCS unspecified vulnerability (CVE-2020-2926)

    * mysql: Server: Pluggable Auth unspecified vulnerability (CVE-2020-14553)

    * mysql: Server: UDF unspecified vulnerability (CVE-2020-14576)

    * mysql: Server: JSON unspecified vulnerability (CVE-2020-14624)

    * mysql: Server: Security: Audit unspecified vulnerability (CVE-2020-14631)

    * mysql: Server: Security: Roles multiple unspecified vulnerabilities (CVE-2020-14641, CVE-2020-14643,     CVE-2020-14651)

    * mysql: Server: Locking unspecified vulnerability (CVE-2020-14656)

    * mysql: Information Schema unspecified vulnerability (CVE-2019-2911)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202105-27 (MySQL: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MySQL. Please review       the CVE identifiers referenced below for details.
  Impact :

    An attacker could possibly execute arbitrary code with the privileges of       the process, escalate privileges, gain access to critical data or       complete access to all MySQL server accessible data, or cause a Denial of       Service condition.
  Workaround :

    There is no known workaround at this time.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:3518 advisory.

    MySQL is a multi-user, multi-threaded SQL database server. It consists of the MySQL server daemon, mysqld,     and many client programs.

    The following packages have been upgraded to a later upstream version: rh-mysql80-mysql (8.0.21).

    Security Fix(es):

    * mysql: Server: Security: Privileges multiple unspecified vulnerabilities (CVE-2020-14663,     CVE-2020-14678, CVE-2020-14697, CVE-2020-2761, CVE-2020-2774, CVE-2020-2779, CVE-2020-2853,     CVE-2020-14586, CVE-2020-14702)

    * mysql: Server: Security: Encryption multiple unspecified vulnerabilities (CVE-2019-2914, CVE-2019-2957)

    * mysql: InnoDB multiple unspecified vulnerabilities (CVE-2019-2938, CVE-2019-2963, CVE-2019-2968,     CVE-2019-3018, CVE-2020-2577, CVE-2020-2589, CVE-2020-2760, CVE-2020-2762, CVE-2020-2814, CVE-2020-2893,     CVE-2020-2895, CVE-2020-14568, CVE-2020-14623, CVE-2020-14633, CVE-2020-14634)

    * mysql: Server: PS multiple unspecified vulnerabilities (CVE-2019-2946, CVE-2020-2925)

    * mysql: Server: Replication multiple unspecified vulnerabilities (CVE-2019-2960, CVE-2020-2759,     CVE-2020-2763, CVE-2020-14567)

    * mysql: Server: Optimizer multiple unspecified vulnerabilities (CVE-2019-2966, CVE-2019-2967,     CVE-2019-2974, CVE-2019-2982, CVE-2019-2991, CVE-2019-2998, CVE-2020-2579, CVE-2020-2660, CVE-2020-2679,     CVE-2020-2686, CVE-2020-2765, CVE-2020-2892, CVE-2020-2897, CVE-2020-2901, CVE-2020-2904, CVE-2020-2923,     CVE-2020-2924, CVE-2020-2928, CVE-2020-14539, CVE-2020-14547, CVE-2020-14597, CVE-2020-14614,     CVE-2020-14654, CVE-2020-14680, CVE-2020-14725)

    * mysql: Server: C API multiple unspecified vulnerabilities (CVE-2019-2993, CVE-2019-3011)

    * mysql: Server: DDL multiple unspecified vulnerabilities (CVE-2019-2997, CVE-2020-2580)

    * mysql: Server: Parser multiple unspecified vulnerabilities (CVE-2019-3004, CVE-2020-2627, CVE-2020-2930,     CVE-2020-14619)

    * mysql: Server: Connection unspecified vulnerability (CVE-2019-3009)

    * mysql: Server: Options multiple unspecified vulnerabilities (CVE-2020-2584, CVE-2020-14632)

    * mysql: Server: DML multiple unspecified vulnerabilities (CVE-2020-2588, CVE-2020-2780, CVE-2020-14540,     CVE-2020-14575, CVE-2020-14620)

    * mysql: C API multiple unspecified vulnerabilities (CVE-2020-2752, CVE-2020-2922, CVE-2020-14550,     CVE-2020-2570, CVE-2020-2573, CVE-2020-2574)

    * mysql: Server: Logging unspecified vulnerability (CVE-2020-2770)

    * mysql: Server: Memcached unspecified vulnerability (CVE-2020-2804)

    * mysql: Server: Stored Procedure unspecified vulnerability (CVE-2020-2812)

    * mysql: Server: Information Schema multiple unspecified vulnerabilities (CVE-2020-2896, CVE-2020-14559,     CVE-2020-2694)

    * mysql: Server: Charsets unspecified vulnerability (CVE-2020-2898)

    * mysql: Server: Connection Handling unspecified vulnerability (CVE-2020-2903)

    * mysql: Server: Group Replication Plugin unspecified vulnerability (CVE-2020-2921)

    * mysql: Server: Group Replication GCS unspecified vulnerability (CVE-2020-2926)

    * mysql: Server: Pluggable Auth unspecified vulnerability (CVE-2020-14553)

    * mysql: Server: UDF unspecified vulnerability (CVE-2020-14576)

    * mysql: Server: JSON unspecified vulnerability (CVE-2020-14624)

    * mysql: Server: Security: Audit unspecified vulnerability (CVE-2020-14631)

    * mysql: Server: Security: Roles multiple unspecified vulnerabilities (CVE-2020-14641, CVE-2020-14643,     CVE-2020-14651)

    * mysql: Server: Locking unspecified vulnerability (CVE-2020-14656)

    * mysql: Information Schema unspecified vulnerability (CVE-2019-2911)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

MySQL 已在 Ubuntu 19.10 和 Ubuntu 20.04 LTS 中更新至 8.0.80。
Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 已更新到 MySQL 5.7.30。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

请参阅下文以了解更多信息：

https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-30.html

https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-20.html

https://www.oracle.com/security-alerts/cpuapr2020.html

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Oracle MySQL 的 Oracle MySQL 产品中存在漏洞（组件：
Server: Replication）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2763)

Oracle MySQL 的 Oracle MySQL 产品中存在漏洞（组件：
Server: DML）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2780)

Oracle MySQL 的 Oracle MySQL 产品中存在漏洞（组件：
Server: Memcached）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.9（可用性影响）。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2804)

Oracle MySQL 的 Oracle MySQL 产品中存在漏洞（组件：
Server: Stored Procedure）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2812)

Oracle MySQL 的 Oracle MySQL 产品中存在漏洞（组件：
InnoDB）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2814)

远程主机上运行的 MySQL 版本为低于 8.0.20 的 8.0.x。因此，该应用程序受到多个漏洞影响，包括“2020 年 4 月关键补丁更新”公告中提及的以下漏洞：

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Parser）。支持的版本中受影响的是 5.7.29 和较早版本以及 8.0.19 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2021-2144)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Memcached）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。如果未经身份验证的攻击者拥有网络访问权限，则可利用此难以利用的漏洞通过多个协议破坏 MySQL Server。
  成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2804)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 5.6.47 和较早版本、5.7.29 和较早版本以及 8.0.19 和较早版本。如果高权限攻击者拥有网络访问权限，就能利用此可轻松利用的漏洞通过多个协议破坏 MySQL Server。
  成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-2763)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 3732 公告中提及的多个漏洞的影响。

  - mysql：Information Schema 不明漏洞（2019 年 10 月 CPU） (CVE-2019-2911)

  - mysql：服务器：安全：Encryption 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2914、CVE-2019-2957）

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018）

  - mysql：服务器：PS 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2946)

  - mysql：服务器：Replication 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2960)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998）

  - mysql：服务器：C API 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2993、CVE-2019-3011）

  - mysql：服务器：DDL 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2997)

  - mysql：服务器：解析器不明漏洞（2019 年 10 月 CPU）(CVE-2019-3004)

  - mysql：服务器：Connection 不明漏洞（2019 年 10 月 CPU）(CVE-2019-3009)

  - mysql：服务器：Optimizer 不明漏洞（2020 年 7 月 CPU）（CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725）

  - mysql：服务器：DML 不明漏洞 （2020 年 7 月 CPU）（CVE-2020-14540、CVE-2020-14575、CVE-2020-14620）

  - mysql：C API 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14550)

  - mysql：服务器：Pluggable Auth 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14553)

  - mysql：服务器：Information Schema 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14559)

  - mysql：服务器：Replication 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14567)

  - mysql：InnoDB 不明漏洞 （2020 年 7 月 CPU）（CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634）

  - mysql：服务器：UDF 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14576)

  - mysql：服务器：安全：权限不明漏洞（2020 年 7 月 CPU）（CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702）

  - mysql：服务器：解析器不明漏洞（2020 年 7 月 CPU）(CVE-2020-14619)

  - mysql：服务器：JSON 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14624)

  - mysql：服务器：安全：Audit 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14631)

  - mysql：服务器：Options 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14632)

  - mysql：服务器：安全：Roles 不明漏洞 （2020 年 7 月 CPU）（CVE-2020-14641、CVE-2020-14643、CVE-2020-14651）

  - mysql：服务器：Locking 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14656)

  - mysql：服务器：安全：Encryption 不明漏洞（2020 年 10 月 CPU） (CVE-2020-14799)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2570、CVE-2020-2573、CVE-2020-2574)

  - mysql：InnoDB 不明漏洞 （2020 年 1 月 CPU）（CVE-2020-2577、CVE-2020-2589）

  - mysql：服务器：Optimizer 不明漏洞（2020 年 1 月 CPU）（CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686）

  - mysql：服务器：DDL 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2580)

  - mysql：服务器：Options 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2584)

  - mysql：服务器：DML 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2588)

  - mysql：服务器：解析器不明漏洞（2020 年 1 月 CPU）(CVE-2020-2627)

  - mysql：服务器：Information Schema 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2694)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2752、CVE-2020-2922）

  - mysql：服务器：Replication 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2759、CVE-2020-2763）

  - mysql：InnoDB 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895）

  - mysql：服务器：安全：权限不明漏洞（2020 年 4 月 CPU）（CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853）

  - mysql：服务器：Optimizer 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928）

  - mysql：服务器：Locking 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2770)

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Memcached 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2804)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：服务器：Information Schema 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2896)

  - mysql：服务器：Charsets 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2898)

  - mysql：服务器：Connection Handling 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2903)

  - mysql：服务器：Group Replication Plugin 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2921)

  - mysql：服务器：PS 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2925)

  - mysql：服务器：Group Replication GCS 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2926)

  - mysql：服务器：解析器不明漏洞（2020 年 4 月 CPU）(CVE-2020-2930)

  - mysql：服务器：Optimizer 不明漏洞（2021 年 1 月 CPU）（CVE-2021-1998、CVE-2021-2016、CVE-2021-2020）

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2006、CVE-2021-2007）

  - mysql：服务器：安全：角色不明漏洞（2021 年 1 月 CPU）(CVE-2021-2009)

  - mysql：服务器：安全：特权不明漏洞（2021 年 1 月 CPU）（CVE-2021-2012、CVE-2021-2019）

  - mysql：服务器：解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：服务器：Optimizer 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:3732 中提及的多个漏洞的影响。

    * mysql: ServerSecurityPrivileges 多个不明漏洞 (CVE-2020-14663、 CVE-2020-14678、 CVE-2020-14697、 CVE-2020-2761、 CVE-2020-2774、 CVE-2020-2779、 CVE-2020-2853、 CVE-2020-14586、 CVE-2020-14702)

    * mysqlServerSecurityEncryption 多个不明漏洞CVE-2019-2914、 CVE-2019-2957

    * mysqlInnoDB 多个不明漏洞 (CVE-2019-2938、 CVE-2019-2963、 CVE-2019-2968、 CVE-2019-3018、 CVE-2020-2577、 CVE-2020-2589、 CVE-2020-2760、 CVE-2020-2762、 CVE-2020-2814、 CVE-2020-2893、 CVE-2020-2895、 CVE-2020-14568、 CVE-2020-14623、 CVE-2020-14633) CVE-2020-14634

    * mysql：服务器：PS 多个不明漏洞 (CVE-2019-2946, CVE-2020-2925)

    * mysql: ServerReplication 多个不明漏洞CVE-2019-2960、 CVE-2020-2759、 CVE-2020-2763、 CVE-2020-14567]

    * mysql: ServerOptimizer 多个不明漏洞 (CVE-2019-2966、 CVE-2019-2967、 CVE-2019-2974、 CVE-2019-2982、 CVE-2019-2991、 CVE-2019-2998、 CVE-2020-2579、 CVE-2020-2660、 CVE-2020-2679、 CVE-2020-2686、 CVE-2020-2765、 CVE-2020-2892、 CVE-2020-2897、 CVE-2020-2901、 CVE-2020-2904、 CVE-2020-2923、 CVE-2020-2924、 CVE-2020-2928、 CVE-2020-14539、 CVE-2020-14547、 CVE-2020-14597、 CVE-2020-14614、 CVE-2020-14654、 CVE-2020-14680、 CVE-2020-14725)

    * mysql: ServerC API 多个不明漏洞CVE-2019-2993、 CVE-2019-3011

    * mysqlServerDDL 多个不明漏洞CVE-2019-2997、 CVE-2020-2580

    * mysql: ServerParser 多个不明漏洞 (CVE-2019-3004、 CVE-2020-2627、 CVE-2020-2930、 CVE-2020-14619)

    * mysql：服务器：Connection 不明漏洞 (CVE-2019-3009)

    * mysqlServerOptions 多个不明漏洞CVE-2020-2584、 CVE-2020-14632

    * mysql: ServerDML 多个不明漏洞 (CVE-2020-2588、 CVE-2020-2780、 CVE-2020-14540、 CVE-2020-14575、 CVE-2020-14620)

    * mysqlC API 多个不明漏洞 (CVE-2020-2752、 CVE-2020-2922、 CVE-2020-14550、 CVE-2020-2570、 CVE-2020-2573、 CVE-2020-2574)

    * mysql: Server日志记录不明漏洞 (CVE-2020-2770)

    * mysql: ServerMemcached 不明漏洞 (CVE-2020-2804)

    * mysql:ServerStored Procedure 不明漏洞 (CVE-2020-2812)

    * mysqlServerInformation Schema 多个不明漏洞CVE-2020-2896、 CVE-2020-14559、 CVE-2020-2694

    * mysql：服务器：Charset 不明漏洞 (CVE-2020-2898)

    * mysql：服务器：Connection Handling 不明漏洞 (CVE-2020-2903)

    * mysql：服务器：Group Replication Plugin 不明漏洞 (CVE-2020-2921)

    * mysqlServerGroup Replication GCS 不明漏洞 (CVE-2020-2926)

    * mysql：服务器：Pluggable Auth 不明漏洞 (CVE-2020-14553)

    * mysqlServerUDF 不明漏洞 (CVE-2020-14576)

    * mysqlServerJSON 不明漏洞 (CVE-2020-14624)

    * mysql：服务器：安全性：Audit 不明漏洞 (CVE-2020-14631)

    * mysql: ServerSecurityRoles 多个不明漏洞 (CVE-2020-14641、 CVE-2020-14643、 CVE-2020-14651)

    * mysql: ServerLocking 不明漏洞 (CVE-2020-14656)

    * mysqlInformation Schema 不明漏洞 (CVE-2019-2911)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：
Server: Replication)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2763)

Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：
Server: DML)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2780)

Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：
Server: Memcached)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.9 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2804)

Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：
Server: Stored Procedure)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2812)

Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：
InnoDB)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2814)

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 19.10 和 Ubuntu 20.04 LTS 中的 MySQL 已更新至 8.0.80 版。
Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 已更新至 MySQL 5.7.30。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列資訊：

https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-30.html

https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-20.html

https://www.oracle.com/security-alerts/cpuapr2020.html

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 MySQL 版本是 8.0.20 之前的 8.0.x 版。因此，該應用程式受到「2020 年 4 月重大修補程式更新」公告所述的下列多個弱點影響

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Parser)。受到影響的支援版本是 5.7.29 與更早版本，以及 8.0.19 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2021-2144)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Memcached)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點具有難度，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL 伺服器。
  若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2804)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
  若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2763)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3732 公告中提及的多個弱點影響。

  - mysql：Information Schema 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2911)

  - mysql：Server: 安全性：Encryption 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2914、CVE-2019-2957)

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018)

  - mysql：伺服器：PS 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2946)

  - mysql：伺服器：Replication 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2960)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998)

  - mysql：伺服器：C API 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2993、CVE-2019-3011)

  - mysql：伺服器：DDL 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2997)

  - mysql：伺服器：Parser 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3004)

  - mysql：伺服器：Connection 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3009)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725)

  - mysql：伺服器：DML 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14540、CVE-2020-14575、CVE-2020-14620)

  - mysql：C API 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14550)

  - mysql：伺服器：Pluggable Auth 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14553)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14559)

  - mysql：伺服器：Replication 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14567)

  - mysql：InnoDB 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634)

  - mysql：伺服器：UDF 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14576)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702)

  - mysql：伺服器：Parser 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14619)

  - mysql：伺服器：JSON 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14624)

  - mysql：Server: 安全性：Audit 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14631)

  - mysql：伺服器：Options 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14632)

  - mysql：Server: 安全性：Roles 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14641、CVE-2020-14643、CVE-2020-14651)

  - mysql：伺服器：Locking 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14656)

  - mysql：Server: Security: Encryption 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14799)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2570、CVE-2020-2573、CVE-2020-2574)

  - mysql：InnoDB 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2577、CVE-2020-2589)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686)

  - mysql：伺服器：DDL 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2580)

  - mysql：伺服器：Options 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2584)

  - mysql：伺服器：DML 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2588)

  - mysql：伺服器：Parser 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2627)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2694)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：伺服器：Replication 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2759、CVE-2020-2763)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895)

  - mysql：Server: 安全性：Privileges 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853)

  - mysql：伺服器：Optimizer 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928)

  - mysql：伺服器：Logging 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2770)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Memcached 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2804)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：伺服器：Information Schema 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2896)

  - mysql：伺服器：Charsets 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2898)

  - mysql：伺服器：Connection Handling 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2903)

  - mysql：伺服器：Group Replication Plugin 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2921)

  - mysql：伺服器：PS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2925)

  - mysql：伺服器：Group Replication GCS 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2926)

  - mysql：伺服器：Parser 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2930)

  - mysql：Server: Optimizer 不明弱點 (2021 年 1 月 CPU) (CVE-2021-1998、CVE-2021-2016、CVE-2021-2020)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2006、CVE-2021-2007)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2009)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2012、CVE-2021-2019)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：Server: Optimizer 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:3732 公告中所提及。

    * mysql伺服器安全性權限多個不明弱點 (CVE-2020-14663、 CVE-2020-14678、 CVE-2020-14697、 CVE-2020-2761、 CVE-2020-2774、 CVE-2020-2779、 CVE-2020-2853、 CVE-2020-14586、 CVE-2020-14702)

    * mysql伺服器安全性加密多個不明弱點 (CVE-2019-2914、 CVE-2019-2957)

    * mysqlInnoDB 存在多個不明弱點 (CVE-2019-2938、 CVE-2019-2963、 CVE-2019-2968、 CVE-2019-3018、 CVE-2020-2577、 CVE-2020-2589、 CVE-2020-2760、 CVE-2020-2762、 CVE-2020-2814、 CVE-2020-2893、 CVE-2020-2895、 CVE-2020-14568、 CVE-2020-14623、 CVE-2020-14633、 CVE-2020-14634)

    * mysql：伺服器：PS 多個不明弱點 (CVE-2019-2946, CVE-2020-2925)

    * mysql伺服器複寫多個不明弱點 (CVE-2019-2960、 CVE-2020-2759、 CVE-2020-2763、 CVE-2020-14567)

    * mysqlServerOptimizer 多個不明弱點 (CVE-2019-2966、 CVE-2019-2967、 CVE-2019-2974、 CVE-2019-2982、 CVE-2019-2991、 CVE-2019-2998、 CVE-2020-2579、 CVE-2020-2660、 CVE-2020-2679、 CVE-2020-2686、 CVE-2020-2765、 CVE-2020-2892、 CVE-2020-2897、 CVE-2020-2901、 CVE-2020-2904、 CVE-2020-2923、 CVE-2020-2924、 CVE-2020-2928、 CVE-2020-14539、 CVE-2020-14547、 CVE-2020-14597、 CVE-2020-14614、 CVE-2020-14654、 CVE-2020-14680、 CVE-2020-14725)

    * mysql伺服器C API 多個不明弱點 (CVE-2019-2993、 CVE-2019-3011)

    * mysqlServerDDL 多個不明弱點 (CVE-2019-2997、 CVE-2020-2580)

    * mysql伺服器剖析器多個不明弱點 (CVE-2019-3004、 CVE-2020-2627、 CVE-2020-2930、 CVE-2020-14619)

    * mysql：伺服器：Connection 不明弱點 (CVE-2019-3009)

    * mysqlServer選項多個不明弱點 (CVE-2020-2584、 CVE-2020-14632)

    * mysql伺服器DML 多個不明弱點 (CVE-2020-2588、 CVE-2020-2780、 CVE-2020-14540、 CVE-2020-14575、 CVE-2020-14620)

    * mysqlC API 多個不明弱點 (CVE-2020-2752、 CVE-2020-2922、 CVE-2020-14550、 CVE-2020-2570、 CVE-2020-2573、 CVE-2020-2574)

    * mysqlServerLogging 不明弱點 (CVE-2020-2770)

    * mysqlServerMemcached 不明弱點 (CVE-2020-2804)

    * mysqlServerStored Procedure 不明弱點 (CVE-2020-2812)

    * mysqlServerInformation Schema 多個不明弱點 (CVE-2020-2896、 CVE-2020-14559、 CVE-2020-2694)

    * mysql：伺服器：Charset 不明弱點 (CVE-2020-2898)

    * mysql：伺服器：Connection Handling 不明弱點 (CVE-2020-2903)

    * mysql：伺服器：Group Replication Plugin 不明弱點 (CVE-2020-2921)

    * mysql伺服器Group Replication GCS 不明弱點 (CVE-2020-2926)

    * mysql：伺服器：Pluggable Auth 不明弱點 (CVE-2020-14553)

    * mysqlServerUDF 不明弱點 (CVE-2020-14576)

    * mysqlServerJSON 不明弱點 (CVE-2020-14624)

    * mysql：伺服器：安全性：Audit 不明弱點 (CVE-2020-14631)

    * mysql伺服器安全性角色多個不明弱點 (CVE-2020-14641、 CVE-2020-14643、 CVE-2020-14651)

    * mysqlServer鎖定不明弱點 (CVE-2020-14656)

    * mysqlInformation Schema 不明弱點 (CVE-2019-2911)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136556	Photon OS 1.0: Mysql PHSA-2020-1.0-0292	Nessus	PhotonOS Local Security Checks	2020/5/13	2020/5/15	medium
135700	MySQL 5.7.x < 5.7.30 Multiple Vulnerabilities (Jan 2020 CPU)	Nessus	Databases	2020/4/17	2024/12/2	medium
140598	RHEL 8 : mysql:8.0 (RHSA-2020:3755)	Nessus	Red Hat Local Security Checks	2020/9/15	2024/11/29	high
140599	RHEL 8 : mysql:8.0 (RHSA-2020:3757)	Nessus	Red Hat Local Security Checks	2020/9/15	2024/11/29	high
143030	RHEL 8 : mysql:8.0 (RHSA-2020:3732)	Nessus	Red Hat Local Security Checks	2020/11/18	2025/3/21	high
156994	GLSA-202105-27 : MySQL: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high
170309	RHEL 7 : rh-mysql80-mysql (RHSA-2020:3518)	Nessus	Red Hat Local Security Checks	2023/1/23	2024/11/26	high
136399	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：MySQL 漏洞 (USN-4350-1)	Nessus	Ubuntu Local Security Checks	2020/5/7	2024/8/27	medium
139083	Amazon Linux AMI：mysql56 (ALAS-2020-1402)	Nessus	Amazon Linux Local Security Checks	2020/7/30	2024/12/11	medium
135701	MySQL 8.0.x < 8.0.20 多个漏洞（2020 年 4 月 CPU）	Nessus	Databases	2021/1/22	2025/4/18	medium
145871	CentOS 8：mysql: 8.0 (CESA-2020: 3732)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	high
140614	Oracle Linux 8：mysql：8.0 (ELSA-2020-3732)	Nessus	Oracle Linux Local Security Checks	2020/9/17	2024/7/9	high
184570	Rocky Linux 8 mysql:8.0 (RLSA-2020:3732)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2024/11/26	high
139083	Amazon Linux AMI：mysql56 (ALAS-2020-1402)	Nessus	Amazon Linux Local Security Checks	2020/7/30	2024/12/11	medium
136399	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：MySQL 弱點 (USN-4350-1)	Nessus	Ubuntu Local Security Checks	2020/5/7	2024/8/27	medium
135701	MySQL 8.0.x < 8.0.20 多個弱點 (2020 年 4 月 CPU)	Nessus	Databases	2021/1/22	2025/4/18	medium
140614	Oracle Linux 8：mysql：8.0 (ELSA-2020-3732)	Nessus	Oracle Linux Local Security Checks	2020/9/17	2024/7/9	high
145871	CentOS 8：mysql：8.0 (CESA-2020: 3732)	Nessus	CentOS Local Security Checks	2021/2/1	2023/2/8	high
184570	Rocky Linux 8mysql:8.0 (RLSA-2020:3732)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2024/11/26	high

检测

插件搜索

medium

medium

high

high

high

high

high

medium

medium

medium

high

high

high

medium

medium

medium

high

high

high