The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/ODBC). Supported     versions that are affected are 5.3.13 and prior and 8.0.17 and prior. Easily exploitable vulnerability     allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors.
    Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of     service (partial DOS) of MySQL Connectors. (CVE-2019-2920)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  Oracle MySQL 的 MySQL Connectors 产品中的漏洞（组件：Connector/ODBC）。支持的版本中受影响的是 5.3.13 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Connectors。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL 连接器部分拒绝服务（部分 DOS）。 (CVE-2019-2920)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL コネクタ製品における脆弱性 (コンポーネント: Connector/ODBC)。影響を受けるサポート対象のバージョンは 5.3.13 以前および 8.0.17 以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Connectors を侵害する可能性があります。
    この脆弱性に関連する攻撃が成功すると、MySQL コネクタの部分的なサービス拒否 (部分的 DOS) が不正に引き起こされる可能性があります。(CVE-2019-2920)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Connectors 產品中存在的弱點 (元件：Connector/ODBC)。受到影響的支援版本是 5.3.13 與更早版本，以及 8.0.17 與更早版本。利用此弱點的難度較低，經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Connectors。
    成功攻擊此弱點可導致未經授權即可造成 MySQL Connectors 部分拒絕服務 (部分 DOS)。 (CVE-2019-2920)

請注意，Nessus 依賴供應商報告的套件存在。

Oracle reports :

This Critical Patch Update contains 31 new security fixes for Oracle MySQL. 6 of these vulnerabilities may be remotely exploitable without authentication, i.e., may be exploited over a network without requiring user credentials.

已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

MySQL 在 Ubuntu 19.10 中已更新到 8.0.18。Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.04 已更新到 MySQL 5.7.28。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

如需详细信息，请参阅下列网页：
https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-28.html https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-18.html https://www.oracle.com/security-alerts/cpuoct2019.html

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 Oracle MySQL 连接器版本为低于 8.0.18 的 8.0.x 或低于 5.3.14 的 5.3.x。因此，如 2019 年 10 月关键修补程序更新公告所述，会受到以下漏洞的影响：- Oracle MySQL Connectors 的 Connector/ODBC 组件中存在一个不明远程安全漏洞。(CVE-2019-2920) - Oracle MySQL Connectors 的 Connector/ODBC 组件的 OpenSSL 子组件的漏洞，由 ChaCha20-Poly1305 AEAD 密码中能够设置可变的 nonce 长度所致。未经认证的远程攻击者可利用此缺陷影响数据机密性和完整性。(CVE-2019-1543) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Oracle による報告：

この重要度緊急のパッチ更新には、Oracle MySQLに対する31件の新たなセキュリティ修正が含まれていますこれらの脆弱性のうち6件は、認証なしにリモートで悪用される可能性があります。つまり、ユーザーの認証情報を必要とせずにネットワーク上で悪用される可能性があります。

MySQLで複数のセキュリティ上の問題が見つかりましたが、この更新プログラムにはこうした問題を修正する新しいアップストリームのMySQLバージョンが含まれています。

MySQLはUbuntu 19.10で8.0.18に更新されています。Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 19.04は、MySQL 5.7.28に更新されています。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。

詳細については、以下を参照してください。
https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-28.html https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-18.html https://www.oracle.com/security-alerts/cpuoct2019.html

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされているOracle MySQLコネクタのバージョンは、8.0.18より前の8.0.xまたは5.3.14より前の5.3.xです。そのため、2019年10月のCritical Patch Updateアドバイザリに記載されているように、次の脆弱性の影響を受けます。 - Oracle MySQL ConnectorのConnector/ODBC サブコンポーネントの詳細不明なリモートセキュリティの脆弱性。(CVE-2019-2920) - ChaCha20-Poly1305 AEAD暗号で可変ノンス長を設定する機能が原因で発生する、Oracle MySQL ConnectorのConnector/ODBCコンポーネントのOpenSSLサブコンポーネントの脆弱性。これにより、認証されていないリモートの攻撃者が、機密性および整合性に影響を及ぼす可能性があります。（CVE-2019-1543）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Oracle MySQL Connectors 為比 8.0.18 舊的 8.0.x 版或比 5.3.14 舊的 5.3.x 版。因此，會受到 2019 年 10 月重大修補程式更新公告所述的下列弱點影響：- Oracle MySQL Connectors 的 Connector/ODBC 元件中有一個不明的遠端安全性ˋ弱點。(CVE-2019-2920) - 在 Oracle MySQL Connectors 中，Connector/ODBC 元件的 OpenSSL 子元件中存在弱點，這是因為在 ChaCha20-Poly1305 AEAD 密碼中設定可變的 nonce 長度所致。未經驗證的遠端攻擊者可藉此影響資料的機密性和完整性。(CVE-2019-1543) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

MySQL 在 Ubuntu 19.10 中已更新至 8.0.18。Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 19.04 已更新至 MySQL 5.7.28。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-28.html https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-18.html https://www.oracle.com/security-alerts/cpuoct2019.html

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4195-1 advisory.

    Multiple security issues were discovered in MySQL and this update includes new upstream MySQL versions to     fix these issues.

    MySQL has been updated to 8.0.18 in Ubuntu 19.10. Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, and Ubuntu 19.04     have been updated to MySQL 5.7.28.

    In addition to security fixes, the updated packages contain bug fixes, new features, and possibly     incompatible changes.

    Please see the following for more information:
    https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-28.html     https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-18.html https://www.oracle.com/security-     alerts/cpuoct2019.html

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Oracle MySQL Connectors installed on the remote host is 8.0.x prior to 8.0.18 or 5.3.x prior to 5.3.14.
It is, therefore, affected by the following vulnerabilities as noted in the October 2019 Critical Patch Update advisory:

  - An unspecified, remote security vulnerability in the Connector/ODBC component of Oracle MySQL Connectors.
    (CVE-2019-2920)

  - A vulnerability in the OpenSSL subcomponent of the Connector/ODBC component of Oracle MySQL Connectors caused by the     ability to set variable nonce lengths in the ChaCha20-Poly1305 AEAD cipher. This could allow an unauthenticated,     remote attacker to affect data confidentiality and integrity. (CVE-2019-1543)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

An update of the mysql package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
222951	Linux Distros Unpatched Vulnerability : CVE-2019-2920	Nessus	Misc.	2025/3/4	2025/9/2	medium
222951	Linux Distros 未修补的漏洞: CVE-2019-2920	Nessus	Misc.	2025/3/4	2025/9/2	medium
222951	Linux Distros のパッチ未適用の脆弱性: CVE-2019-2920	Nessus	Misc.	2025/3/4	2025/9/2	medium
222951	Linux Distros 未修補弱點：CVE-2019-2920	Nessus	Misc.	2025/3/4	2025/9/2	medium
130496	FreeBSD : MySQL -- Multiple vulerabilities (fc91f2ef-fd7b-11e9-a1c7-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2019/11/4	2024/4/16	high
131161	Ubuntu 16.04 LTS / 18.04 LTS：MySQL 漏洞 (USN-4195-1)	Nessus	Ubuntu Local Security Checks	2019/11/20	2024/8/27	medium
129974	Oracle MySQL Connectors 多个漏洞（2019 年 10 月 CPU）	Nessus	Misc.	2019/10/16	2025/2/24	high
130496	FreeBSD：MySQL -- 複数の脆弱性（fc91f2ef-fd7b-11e9-a1c7-b499baebfeaf）	Nessus	FreeBSD Local Security Checks	2019/11/4	2024/4/16	high
131161	Ubuntu 16.04 LTS / 18.04 LTS : MySQL の脆弱性 (USN-4195-1)	Nessus	Ubuntu Local Security Checks	2019/11/20	2024/8/27	medium
129974	Oracle MySQLコネクタの複数の脆弱性（2019年10月CPU）	Nessus	Misc.	2019/10/16	2025/2/24	high
129974	Oracle MySQL Connectors 多個弱點 (2019 年 10 月 CPU)	Nessus	Misc.	2019/10/16	2025/2/24	high
131161	Ubuntu 16.04 LTS / 18.04 LTS：MySQL 弱點 (USN-4195-1)	Nessus	Ubuntu Local Security Checks	2019/11/20	2024/8/27	medium
131161	Ubuntu 16.04 LTS / 18.04 LTS : MySQL vulnerabilities (USN-4195-1)	Nessus	Ubuntu Local Security Checks	2019/11/20	2024/8/27	medium
129974	Oracle MySQL Connectors Multiple Vulnerabilities (Oct 2019 CPU)	Nessus	Misc.	2019/10/16	2025/2/24	high
135872	Photon OS 3.0: Mysql PHSA-2020-3.0-0082	Nessus	PhotonOS Local Security Checks	2020/4/22	2025/8/22	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

high

high

medium

high

high

medium

medium

high

medium