此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Apache Tomcat))。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL Enterprise Monitor 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 7.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-28709)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Client programs)。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致接管 MySQL 伺服器。CVSS 3.1 Base Score 7.1 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H)。
    (CVE-2023-21980)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21946)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.5 (完整性和可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。
    (CVE-2023-21929)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21911)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Components Services)。
    受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21962)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21919)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21933)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：DML)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21972)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: JSON)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21966)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21920)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21935)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21945)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21976)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21977)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21982)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: 磁碟分割)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21953)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: 磁碟分割)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21955)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Components Services)。
    受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21940)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Components Services)。
    受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21947)

  - Oracle Communications 的 Oracle Communications Diameter Signaling Router 產品中的弱點 (元件：Virtual Network Function Manager (git))。受影響的支援版本是 8.6.0.0。攻擊此弱點的難度較低，登入 Oracle Communications Diameter Signaling Router 執行所在基礎架構的未經驗證的攻擊者可利用此弱點入侵 Oracle Communications Diameter Signaling Router。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可接管 Oracle Communications Diameter Signaling Router。CVSS 3.1 Base Score 7.8 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H)。
    (CVE-2023-29007)

  - Oracle MySQL 的 MySQL Workbench 產品中存在的弱點 (元件：Workbench (libxml2))。受到影響的支援版本是 8.0.33 和之前的版本。這是較易被利用的弱點，可透過 MySQL Workbench 存取網路的未經驗證攻擊者可藉此入侵 MySQL Workbench。若要成功攻擊，必須有攻擊者以外之他人的互動。
    若成功攻擊此弱點，可能導致 MySQL Workbench 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 6.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H)。
    (CVE-2023-28484)

  - Oracle Retail 應用程式的 Oracle Retail Advanced Inventory Planning 產品中存在的弱點 (元件：營運與維護 (zlib))。受影響的支援版本是 15.0 和 16.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Retail Advanced Inventory Planning。若攻擊成功，攻擊者可以接管 Oracle Retail Advanced Inventory Planning。CVSS 3.1 Base Score 9.8 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-37434)

  - Oracle Communications 的 Oracle Enterprise Operations Monitor 產品中的弱點（元件：
    中介引擎 (OpenSSL))。受影響的支援版本是 5.0 和 5.1。攻擊此弱點的難度較低，經由 TLS 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Operations Monitor。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Enterprise Operations Monitor 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 7.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-0215)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Packaging (cURL))。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。
    成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS 3.1 Base Score 7.5 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-43551)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
    受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 7.5 (可用性影響)。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21912)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Client programs)。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致接管 MySQL 伺服器。CVSS 3.1 Base Score 7.1 (機密性、完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H)。
    (CVE-2023-21980)

  - Oracle Communications 的 Oracle Communications Diameter Signaling Router 產品中的弱點 (元件：虛擬網路函式管理員 (Libwebp))。
    受影響的支援版本是 8.6.0.0。
    攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Communications Diameter Signaling Router。
    若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Communications Diameter Signaling Router 懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 7.5 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-1999)

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-6060-1 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21911)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
    受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21912)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21919、CVE-2023-21933)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。(CVE-2023-21929)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Components Services)。
    受到影響的支援版本是 8.0.32 和之前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21940、CVE-2023-21947)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21946)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: 磁碟分割)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21953、CVE-2023-21955)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Components Services)。
    受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21962)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: JSON)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21966)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：DML)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21972)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Client programs)。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2023-21980)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-6060-2 公告中提及的多個弱點影響。

    USN-6060-1 已修正 MySQL 中的數個弱點。此更新提供 Ubuntu 16.04 ESM 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-0894 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21946)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21911、CVE-2023-22104)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: UDF)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22111)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
    若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20961、CVE-2024-20962、CVE-2024-20973、CVE-2024-20977)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Components Services)。
    受到影響的支援版本是 8.0.32 和之前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21940、CVE-2023-21947)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Client programs)。受到影響的支援版本是 5.7.42 與更早版本，以及 8.0.33 與更早版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2023-22053)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22058)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.34 和之前的版本以及 8.1.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22032、CVE-2023-22070、CVE-2023-22078、CVE-2023-22103)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.43 與更早版本、8.0.34 與更早版本，及 8.1.0 版。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22084)

  - 在 zstd v1.4.10 中發現一個弱點，攻擊者可利用此弱點提供空白字串做為命令行工具的引數，從而造成緩衝區滿溢。(CVE-2022-4899)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Pluggable Auth)。受到影響的支援版本是 8.0.33 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，未經授權即可讀取 MySQL 伺服器可存取資料的子集。
    (CVE-2023-22048)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。
    若成功攻擊此弱點，未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。(CVE-2024-20967)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22046、CVE-2023-22054、CVE-2023-22056、CVE-2023-22065、CVE-2023-22110)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Encryption)。
    受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20963)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、CVE-2024-20974、CVE-2024-20976、CVE-2024-20978、CVE-2024-20982)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。(CVE-2024-20969)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: UDF)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20985)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Options)。受到影響的支援版本是 8.0.34 和之前的版本以及 8.1.0。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20968)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21919、CVE-2023-21933)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: 磁碟分割)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21953、CVE-2023-21955)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：DML)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21972)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Client programs)。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2023-21980)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.34 和之前的版本以及 8.1.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22066、CVE-2023-22068、CVE-2023-22097、CVE-2023-22114)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Encryption)。
    受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2023-22113)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22033)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.34 和之前的版本以及 8.1.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22059)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22064、CVE-2023-22092、CVE-2023-22112)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。(CVE-2023-21929)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
    受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20964)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22007)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22079)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：DML)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22115)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20981)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22057)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22005)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
    受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可更新、插入或刪除部分 MySQL 伺服器可存取資料。(CVE-2023-22038)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22008)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: RAPID)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20960)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: JSON)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21966)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：DML)。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20983)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security : Firewall)。
    受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20984)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Components Services)。
    受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21962)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2024:0894 公告中所提及。

    * mysqlInnoDB 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21911)
    * mysqlServerDDL 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21919、 CVE-2023-21929、 CVE-2023-21933)
    * mysqlServerOptimizer 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21920、 CVE-2023-21935、 CVE-2023-21945、 CVE-2023-21946、 CVE-2023-21976、 CVE-2023-21977、 CVE-2023-21982)
    * mysqlServerComponents Services 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21940、 CVE-2023-21947、 CVE-2023-21962)
    * mysqlServer分割不明弱點 (2023 年 4 月 CPU) (CVE-2023-21953、 CVE-2023-21955)
    * mysqlServerJSON 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21966)
    * mysqlServerDML 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21972)
    * mysql用戶端程式不明弱點 (2023 年 4 月 CPU) (CVE-2023-21980)
    * mysqlServer複寫不明弱點 (2023 年 7 月 CPU) (CVE-2023-22005、 CVE-2023-22007、 CVE-2023-22057)
    * mysqlInnoDB 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22008)
    * mysqlServerOptimizer 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22032、 CVE-2023-22059、 CVE-2023-22064、 CVE-2023-22065、 CVE-2023-22070、 CVE-2023-22078、 CVE-2023-22079、 CVE-2023-22092、 CVE-2023-22103、 CVE-2023-22110、 CVE-2023-22112)
    * mysqlInnoDB 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22033)
    * mysqlServerOptimizer 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22046、 CVE-2023-22054、 CVE-2023-22056)
    * mysql用戶端程式不明弱點 (2023 年 7 月 CPU) (CVE-2023-22053)
    * mysqlServerDDL 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22058)
    * mysqlInnoDB 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22066、 CVE-2023-22068、 CVE-2023-22084、 CVE-2023-22097、 CVE-2023-22104、 CVE-2023-22114)
    * mysqlServerUDF 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22111)
    * mysqlServerDML 不明弱點 (2023 年 10 月 CPU) (CVE-2023-22115)
    * mysqlServerRAPID 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20960)
    * mysql伺服器安全性加密不明弱點 (2024 年 1 月 CPU) (CVE-2024-20963)
    * mysql伺服器安全性權限不明弱點 (2024 年 1 月 CPU) (CVE-2024-20964)
    * mysqlServer複寫不明弱點 (2024 年 1 月 CPU) (CVE-2024-20967)
    * mysqlServer選項發生不明弱點 (2024 年 1 月 CPU) (CVE-2024-20968)
    * mysqlServerDDL 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20969)
    * mysqlServerOptimizer 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20961、 CVE-2024-20962、 CVE-2024-20965、 CVE-2024-20966、 CVE-2024-20970、 CVE-2024-20971、 CVE-2024-20972、 CVE-2024-20973、 CVE-2024-20974、 CVE-2024-20976、 CVE-2024-20977、 CVE-2024-20978、 CVE-2024-20982)
    * mysqlServerDDL 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20981)
    * mysqlServerDML 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20983)
    * mysqlServer : Security 防火牆發生不明弱點 (2024 年 1 月 CPU) (CVE-2024-20984)
    * mysqlServerUDF 不明弱點 (2024 年 1 月 CPU) (CVE-2024-20985)
    * zstdmysqlutil.c 中有緩衝區溢位 (CVE-2022-4899)
    * mysql伺服器安全性權限不明弱點 (2023 年 7 月 CPU) (CVE-2023-22038)
    * mysqlServerPluggable Auth 不明弱點 (2023 年 7 月 CPU) (CVE-2023-22048)
    * mysql伺服器安全性加密不明弱點 (2023 年 10 月 CPU) (CVE-2023-22113)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-1141 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Pluggable Auth)。受到影響的支援版本是 8.0.33 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，未經授權即可讀取 MySQL 伺服器可存取資料的子集。
    (CVE-2023-22048)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22064、CVE-2023-22092、CVE-2023-22112)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.34 和之前的版本以及 8.1.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22066、CVE-2023-22068、CVE-2023-22097、CVE-2023-22114)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Components Services)。
    受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21962)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2023-21929)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2024-20969)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20983)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
    若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20961、CVE-2024-20962、CVE-2024-20973、CVE-2024-20977)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、CVE-2024-20974、CVE-2024-20976、CVE-2024-20978、CVE-2024-20982)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20981)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Options)。受到影響的支援版本是 8.0.34 和之前的版本以及 8.1.0。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20968)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22115)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Partition)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21953、CVE-2023-21955)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22046、CVE-2023-22054、CVE-2023-22056、CVE-2023-22065、CVE-2023-22110)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：RAPID)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20960)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Client programs)。受到影響的支援版本是 5.7.42 與更早版本，以及 8.0.33 與更早版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2023-22053)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Privileges)。
    受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20964)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21911、CVE-2023-22104)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21946)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21972)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Replication)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22005)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Privileges)。
    受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可更新、插入或刪除部分 MySQL 伺服器可存取資料。(CVE-2023-22038)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.34 和之前的版本以及 8.1.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22032、CVE-2023-22070、CVE-2023-22078、CVE-2023-22103)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：UDF)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22111)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Components Services)。
    受到影響的支援版本是 8.0.32 和之前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21940、CVE-2023-21947)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Client programs)。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2023-21980)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Firewall)。
    受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20984)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：UDF)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20985)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21919、CVE-2023-21933)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22008)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22033)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：JSON)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21966)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22079)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Replication)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。
    成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2024-20967)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Replication)。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22007)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.34 和之前的版本以及 8.1.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22059)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Encryption)。
    受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2023-22113)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22058)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.43 與更早版本、8.0.34 與更早版本，及 8.1.0 版。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22084)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Encryption)。
    受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20963)

  - 在 zstd v1.4.10 中發現一個弱點，攻擊者可利用此弱點提供空白字串做為命令行工具的引數，從而造成緩衝區滿溢。(CVE-2022-4899)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Replication)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22057)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2024:1141 公告中所提及。

  - 在 zstd v1.4.10 中發現一個弱點，攻擊者可利用此弱點提供空白字串做為命令行工具的引數，從而造成緩衝區滿溢。(CVE-2022-4899)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21911、CVE-2023-22104)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21919、CVE-2023-21933)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2023-21929)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Components Services)。
    受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21940、CVE-2023-21947)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21946)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Partition)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21953、CVE-2023-21955)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Components Services)。
    受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21962)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：JSON)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21966)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 8.0.32 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21972)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Client programs)。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可以接管 MySQL 伺服器。(CVE-2023-21980)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Replication)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22005)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Replication)。受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.32 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22007)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22008)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.34 和之前的版本以及 8.1.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22032、CVE-2023-22070、CVE-2023-22078、CVE-2023-22103)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22033)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Privileges)。
    受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可更新、插入或刪除部分 MySQL 伺服器可存取資料。(CVE-2023-22038)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22046、CVE-2023-22054、CVE-2023-22056、CVE-2023-22065、CVE-2023-22110)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Pluggable Auth)。受到影響的支援版本是 8.0.33 和之前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，未經授權即可讀取 MySQL 伺服器可存取資料的子集。
    (CVE-2023-22048)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Client programs)。受到影響的支援版本是 5.7.42 與更早版本，以及 8.0.33 與更早版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2023-22053)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Replication)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22057)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22058)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.34 和之前的版本以及 8.1.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22059)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22064、CVE-2023-22092、CVE-2023-22112)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.34 和之前的版本以及 8.1.0。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22066、CVE-2023-22068、CVE-2023-22097、CVE-2023-22114)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22079)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.43 與更早版本、8.0.34 與更早版本，及 8.1.0 版。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22084)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：UDF)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22111)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Encryption)。
    受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可讀取部分 MySQL Server 可存取資料。(CVE-2023-22113)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 8.0.33 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-22115)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：RAPID)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20960)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
    若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20961、CVE-2024-20962、CVE-2024-20973、CVE-2024-20977)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Encryption)。
    受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20963)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Privileges)。
    受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20964)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、CVE-2024-20974、CVE-2024-20976、CVE-2024-20978、CVE-2024-20982)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Replication)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
    成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2024-20967)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Options)。受到影響的支援版本是 8.0.34 和之前的版本以及 8.1.0。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20968)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2024-20969)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：DDL)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20981)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server: DML)。受到影響的支援版本是 8.0.34 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20983)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：Firewall)。
    受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20984)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件：Server：UDF)。受到影響的支援版本是 8.0.35 與更早版本，以及 8.2.0 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-20985)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 MySQL Server 版本受到 2023 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.30 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21912)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (OpenSSL)）。
    支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.32 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-0215)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client programs）。支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.32 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2023-21980)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2023 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (OpenSSL)）。
    支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.32 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-0215)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞(组件 : Packaging (cURL))。支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.32 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。(CVE-2022-43551)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.30 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21912)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring：通用 (Apache Tomcat)）。支持的版本中受影响的是 8.0.34 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。若攻击成功，攻击者可在未经授权的情况下，造成 MySQL Enterprise Monitor 挂起或频繁出现重复性崩溃（完全 DOS）。CVSS 3.1 基本分数 7.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-28709)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client programs）。支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.32 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 MySQL Server。CVSS 3.1 基本分数 7.1（机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H)。
    (CVE-2023-21980)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.32 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21946)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：DDL）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.1 基本分数 5.5（完整性和可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。
    (CVE-2023-21929)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21911)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：Components Services）。
    支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21962)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：DDL）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21919)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：DDL）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21933)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21972)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: JSON）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21966)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21920)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21935)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21945)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21976)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21977)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21982)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Partition）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21953)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Partition）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21955)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：Components Services）。
    支持的版本中受影响的是 8.0.32 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21940)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：Components Services）。
    支持的版本中受影响的是 8.0.32 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21947)

  - Oracle Communications 的 Oracle Communications Diameter Signaling Router 产品中存在的漏洞（组件：虚拟网络函数管理器 (git)）。支持的版本中受影响的是 8.6.0.0。攻击此漏洞的难度较小，登录 Oracle Communications Diameter Signaling Router 执行所在基础架构的未经身份验证的攻击者可利用该漏洞入侵 Oracle Communications Diameter Signaling Router。除攻击者以外的他人进行交互是实现成功攻击的必要条件。如果攻击成功，攻击者可接管 Oracle Communications Diameter Signaling Router。CVSS 3.1 基本分数 7.8 （机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H)。
    (CVE-2023-29007)

  - Oracle MySQL 的 MySQL Workbench 产品中存在漏洞（组件：Workbench (libxml2))。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较小，通过 MySQL Workbench 访问网络的未经身份验证的攻击者可利用此漏洞破坏 MySQL Workbench。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可能导致未经授权即可造成 MySQL Client 挂起或频繁出现重复性崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H)。
    (CVE-2023-28484)

  - Oracle Retail Applications 的 Oracle Retail Advanced Inventory Planning 产品中存在的漏洞（组件：运营与维护 (zlib)）。支持的版本中受影响的是 15.0 和 16.0。攻击此漏洞的难度较小，通过 HTTP 访问网络的未经身份验证的攻击者可利用该漏洞入侵 Oracle Retail Advanced Inventory Planning。如果攻击成功，攻击者可接管 Oracle Retail Advanced Inventory Planning。CVSS 3.1 基本分数 9.8 （机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。
    (CVE-2022-37434)

  - Oracle Communications 的 Oracle Enterprise Operations Monitor 产品中存在的漏洞（组件：
    中介引擎 (OpenSSL)）。支持的版本中受影响的是 5.0 和 5.1。攻击此漏洞的难度较小，通过 TLS 访问网络的未经身份验证的攻击者可利用该漏洞入侵 Oracle Enterprise Operations Monitor。若攻击成功，攻击者可在未经授权的情况下，造成 Oracle Enterprise Operations Monitor 挂起或频繁出现重复性崩溃（完全 DOS）。CVSS 3.1 基本分数 7.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-0215)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Packaging (cURL)）。支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.32 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。CVSS 3.1 基本分数 7.5（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。
    (CVE-2022-43551)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.30 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 7.5（可用性影响）。
    CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-21912)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client programs）。支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.32 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 MySQL Server。CVSS 3.1 基本分数 7.1（机密性、完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H)。
    (CVE-2023-21980)

  - Oracle Communications 的 Oracle Communications Diameter Signaling Router 产品中存在的漏洞（组件：虚拟网络函数管理器 (Libwebp)）。
    支持的版本中受影响的是 8.6.0.0。
    攻击此漏洞的难度较小，通过 HTTP 访问网络的未经身份验证的攻击者可利用该漏洞入侵 Oracle Communications Diameter Signaling Router。
    若攻击成功，攻击者可在未经授权的情况下造成 Oracle Communications Diameter Signaling Router 挂起或频繁出现重复性崩溃（完全 DOS）。CVSS 3.1 基本分数 7.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
    (CVE-2023-1999)

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的程序包受到 USN-6060-1 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21911)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.30 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21912)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-21919、CVE-2023-21933）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。（CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2023-21929)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：Components Services）。
    支持的版本中受影响的是 8.0.32 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-21940、CVE-2023-21947）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.32 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21946)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Partition）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-21953、CVE-2023-21955）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：Components Services）。
    支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21962)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: JSON）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21966)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21972)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client programs）。支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.32 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2023-21980)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-6060-2 公告中提及的多个漏洞影响。

    USN-6060-1 修复了 MySQL 中的多个漏洞。此更新提供针对 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-0894 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.32 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21946)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-21911、CVE-2023-22104）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: UDF）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22111)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-20961、CVE-2024-20962、CVE-2024-20973、CVE-2024-20977)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：Components Services）。
    支持的版本中受影响的是 8.0.32 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-21940、CVE-2023-21947）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client programs）。支持的版本中受影响的是 5.7.42 和较早版本以及 8.0.33 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，攻击者可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权读取部分 MySQL Server 可访问数据。(CVE-2023-22053)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.33 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22058)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2023-22032、CVE-2023-22070、CVE-2023-22078、CVE-2023-22103)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22084)

  - 在 zstd v1.4.10 中发现一个漏洞，攻击者可提供空字符串作为命令行工具的参数，从而造成缓冲区溢出。(CVE-2022-4899)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Pluggable Auth）。支持的版本中受影响的是 8.0.33 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。
    (CVE-2023-22048)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2024-20967)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。（CVE-2023-22046、CVE-2023-22054、CVE-2023-22056、CVE-2023-22065、CVE-2023-22110）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption）。
    支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20963)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、CVE-2024-20974、CVE-2024-20976、CVE-2024-20978、CVE-2024-20982）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2024-20969)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: UDF）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20985)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。（CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Options）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20968)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-21919、CVE-2023-21933）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Partition）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-21953、CVE-2023-21955）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21972)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client programs）。支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.32 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2023-21980)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2023-22066、CVE-2023-22068、CVE-2023-22097、CVE-2023-22114)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption）。
    支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2023-22113)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.33 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22033)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22059)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.34 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-22064、CVE-2023-22092、CVE-2023-22112）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2023-21929)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20964)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22007)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.34 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22079)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22115)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20981)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22057)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 8.0.33 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22005)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2023-22038)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22008)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: RAPID)。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20960)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: JSON）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21966)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.34 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20983)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server : Security: Firewall)。
    支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20984)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：Components Services）。
    支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21962)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:0894 公告中提及的多个漏洞的影响。

    * mysqlInnoDB 不明漏洞2023 年 4 月 CPU(CVE-2023-21911)
    * mysql: ServerDDL 不明漏洞 (CPU 2023 年 4 月)CVE-2023-21919、 CVE-2023-21929、 CVE-2023-21933]
    * mysqlServerOptimizer 不明漏洞 (CPU 2023 年 4 月)CVE-2023-21920、 CVE-2023-21935、 CVE-2023-21945、 CVE-2023-21946、 CVE-2023-21976、 CVE-2023-21977、 CVE-2023-21982)
    * mysqlServerComponents Services 不明漏洞 (CPU 2023 年 4 月)CVE-2023-21940、 CVE-2023-21947、 CVE-2023-21962]
    * mysql: ServerPartition 不明漏洞 (CPU 2023 年 4 月)CVE-2023-21953、 CVE-2023-21955
    * mysqlServerJSON 不明漏洞2023 年 4 月 CPU (CVE-2023-21966)
    * mysqlServerDML 不明漏洞2023 年 4 月 CPU(CVE-2023-21972)
    * mysql客户端程序不明漏洞2023 年 4 月 CPU(CVE-2023-21980)
    * mysqlServerReplication 不明漏洞 2023 年 7 月 CPUCVE-2023-22005、 CVE-2023-22007、 CVE-2023-22057]
    * mysqlInnoDB 不明漏洞2023 年 7 月 CPU(CVE-2023-22008)
    * mysql: ServerOptimizer 不明漏洞 (CPU 2023 年 10 月)CVE-2023-22032、 CVE-2023-22059、 CVE-2023-22064、 CVE-2023-22065、 CVE-2023-22070、 CVE-2023-22078、 CVE-2023-22079、 CVE-2023-22092、 CVE-2023-22103、 CVE-2023-22110、 CVE-2023-22112)
    * mysqlInnoDB 不明漏洞2023 年 7 月 CPU(CVE-2023-22033)
    * mysqlServerOptimizer 不明漏洞 (CPU 2023 年 1 月)CVE-2023-22046、 CVE-2023-22054、 CVE-2023-22056]
    * mysql客户端程序不明漏洞2023 年 7 月 CPU(CVE-2023-22053)
    * mysqlServerDDL 不明漏洞2023 年 7 月 CPU (CVE-2023-22058)
    * mysqlInnoDB 不明漏洞 (CPU 2023 年 10 月)CVE-2023-22066、 CVE-2023-22068、 CVE-2023-22084、 CVE-2023-22097、 CVE-2023-22104、 CVE-2023-22114]
    * mysqlServerUDF 不明漏洞2023 年 10 月 CPU (CVE-2023-22111)
    * mysqlServerDML 不明漏洞2023 年 10 月 CPU (CVE-2023-22115)
    * mysqlServerRAPID 不明漏洞2024 年 1 月 CPU (CVE-2024-20960)
    * mysqlServer: SecurityEncryption 不明漏洞2024 年 1 月 CPU (CVE-2024-20963)
    * mysql: Server: Security权限不明漏洞2024 年 1 月 CPU (CVE-2024-20964)
    * mysqlReplication 不明漏洞2024 年 1 月 CPU (CVE-2024-20967)
    * mysql服务器选项不明漏洞2024 年 1 月 CPU(CVE-2024-20968)
    * mysqlServerDDL 不明漏洞2024 年 1 月 CPU (CVE-2024-20969)
    * mysql: ServerOptimizer 不明漏洞 (CPU 2024 年 1 月)CVE-2024-20961、 CVE-2024-20962、 CVE-2024-20965、 CVE-2024-20966、 CVE-2024-20970、 CVE-2024-20971、 CVE-2024-20972、 CVE-2024-20973、 CVE-2024-20974、 CVE-2024-20976、 CVE-2024-20977、 CVE-2024-20978、 CVE-2024-20982
    * mysqlServerDDL 不明漏洞2024 年 1 月 CPU (CVE-2024-20981)
    * mysqlServerDML 不明漏洞2024 年 1 月 CPU (CVE-2024-20983)
    * mysqlServer Security Firewall 不明漏洞2024 年 1 月 CPU (CVE-2024-20984)
    * mysqlServerUDF 不明漏洞2024 年 1 月 CPU (CVE-2024-20985)
    * zstdmysqlutil.c 中的缓冲区溢出 (CVE-2022-4899)
    * mysqlServerSecurity权限不明漏洞2023 年 7 月 CPU (CVE-2023-22038)
    * mysql: ServerPluggable Auth 不明漏洞2023 年 7 月 CPU (CVE-2023-22048)
    * mysql: ServerSecurity加密不明漏洞2023 年 10 月 CPU(CVE-2023-22113)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-1141 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Pluggable Auth）。支持的版本中受影响的是 8.0.33 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。
    (CVE-2023-22048)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.34 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-22064、CVE-2023-22092、CVE-2023-22112）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2023-22066、CVE-2023-22068、CVE-2023-22097、CVE-2023-22114)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Components Services）。
    支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21962)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2023-21929)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2024-20969)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.34 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20983)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-20961、CVE-2024-20962、CVE-2024-20973、CVE-2024-20977)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、CVE-2024-20974、CVE-2024-20976、CVE-2024-20978、CVE-2024-20982）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20981)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Options）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20968)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。（CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22115)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Partition）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-21953、CVE-2023-21955）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。（CVE-2023-22046、CVE-2023-22054、CVE-2023-22056、CVE-2023-22065、CVE-2023-22110）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: RAPID）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20960)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client programs）。支持的版本中受影响的是 5.7.42 和较早版本以及 8.0.33 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，攻击者可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权读取部分 MySQL Server 可访问数据。(CVE-2023-22053)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20964)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-21911、CVE-2023-22104）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.32 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21946)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21972)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 8.0.33 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22005)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2023-22038)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2023-22032、CVE-2023-22070、CVE-2023-22078、CVE-2023-22103)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: UDF）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22111)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Components Services）。
    支持的版本中受影响的是 8.0.32 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-21940、CVE-2023-21947）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client programs）。支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.32 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2023-21980)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server : Security : Firewall）。
    支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20984)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: UDF）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20985)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-21919、CVE-2023-21933）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22008)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.33 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22033)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: JSON）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21966)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.34 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22079)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2024-20967)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22007)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22059)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption）。
    支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2023-22113)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.33 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22058)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22084)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption）。
    支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20963)

  - 在 zstd v1.4.10 中发现一个漏洞，攻击者可提供空字符串作为命令行工具的参数，从而造成缓冲区溢出。(CVE-2022-4899)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22057)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:1141 公告中提及的多个漏洞的影响。

  - 在 zstd v1.4.10 中发现一个漏洞，攻击者可提供空字符串作为命令行工具的参数，从而造成缓冲区溢出。(CVE-2022-4899)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-21911、CVE-2023-22104）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-21919、CVE-2023-21933）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。（CVE-2023-21920、CVE-2023-21935、CVE-2023-21945、CVE-2023-21976、CVE-2023-21977、CVE-2023-21982）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2023-21929)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Components Services）。
    支持的版本中受影响的是 8.0.32 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-21940、CVE-2023-21947）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.32 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21946)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Partition）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-21953、CVE-2023-21955）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Components Services）。
    支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21962)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: JSON）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21966)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-21972)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client programs）。支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.32 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2023-21980)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 8.0.33 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22005)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 5.7.41 和较早版本以及 8.0.32 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22007)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22008)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2023-22032、CVE-2023-22070、CVE-2023-22078、CVE-2023-22103)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.33 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22033)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2023-22038)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。（CVE-2023-22046、CVE-2023-22054、CVE-2023-22056、CVE-2023-22065、CVE-2023-22110）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Pluggable Auth）。支持的版本中受影响的是 8.0.33 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。
    (CVE-2023-22048)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client programs）。支持的版本中受影响的是 5.7.42 和较早版本以及 8.0.33 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，攻击者可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权读取部分 MySQL Server 可访问数据。(CVE-2023-22053)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22057)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.33 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22058)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22059)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.34 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2023-22064、CVE-2023-22092、CVE-2023-22112）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2023-22066、CVE-2023-22068、CVE-2023-22097、CVE-2023-22114)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.34 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22079)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22084)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: UDF）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22111)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption）。
    支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2023-22113)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.33 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22115)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: RAPID）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20960)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-20961、CVE-2024-20962、CVE-2024-20973、CVE-2024-20977)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption）。
    支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20963)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20964)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2024-20965、CVE-2024-20966、CVE-2024-20970、CVE-2024-20971、CVE-2024-20972、CVE-2024-20974、CVE-2024-20976、CVE-2024-20978、CVE-2024-20982）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。
    成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2024-20967)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Options）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20968)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2024-20969)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20981)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.34 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20983)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server : Security : Firewall）。
    支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20984)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: UDF）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20985)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
178628	Oracle Solaris 重要修補程式更新：jul2023_SRU11_4_59_144_2	Nessus	Solaris Local Security Checks	2023/7/20	2023/10/18	critical
175283	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04：MySQL 弱點 (USN-6060-1)	Nessus	Ubuntu Local Security Checks	2023/5/8	2024/8/28	high
175288	Ubuntu 16.04 ESM：MySQL 弱點 (USN-6060-2)	Nessus	Ubuntu Local Security Checks	2023/5/8	2024/10/29	high
190885	Oracle Linux 8：mysql：8.0 (ELSA-2024-0894)	Nessus	Oracle Linux Local Security Checks	2024/2/22	2024/9/21	high
190901	AlmaLinux 8 : mysql:8.0 (ALSA-2024:0894)	Nessus	Alma Linux Local Security Checks	2024/2/22	2025/1/13	high
191673	Oracle Linux 9 : mysql (ELSA-2024-1141)	Nessus	Oracle Linux Local Security Checks	2024/3/7	2024/9/21	high
191718	AlmaLinux 9mysql (ALSA-2024:1141)	Nessus	Alma Linux Local Security Checks	2024/3/7	2024/4/19	high
174554	Oracle MySQL Server 5.7.x < 5.7.42（2023 年 4 月 CPU）	Nessus	Databases	2023/4/20	2025/4/18	high
174555	Oracle MySQL Server（2023 年 4 月 CPU）	Nessus	Databases	2023/4/20	2025/4/18	high
178628	Oracle Solaris 关键修补程序更新：jul2023_SRU11_4_59_144_2	Nessus	Solaris Local Security Checks	2023/7/20	2023/10/18	critical
175283	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.04：MySQL 漏洞 (USN-6060-1)	Nessus	Ubuntu Local Security Checks	2023/5/8	2024/8/28	high
175288	Ubuntu 16.04 ESM：MySQL 漏洞 (USN-6060-2)	Nessus	Ubuntu Local Security Checks	2023/5/8	2024/10/29	high
190885	Oracle Linux 8：mysql：8.0 (ELSA-2024-0894)	Nessus	Oracle Linux Local Security Checks	2024/2/22	2024/9/21	high
190901	AlmaLinux 8 : mysql:8.0 (ALSA-2024:0894)	Nessus	Alma Linux Local Security Checks	2024/2/22	2025/1/13	high
191673	Oracle Linux 9：mysql (ELSA-2024-1141)	Nessus	Oracle Linux Local Security Checks	2024/3/7	2024/9/21	high
191718	AlmaLinux 9 mysql (ALSA-2024:1141)	Nessus	Alma Linux Local Security Checks	2024/3/7	2024/4/19	high

检测

插件搜索

critical

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high