远程主机受到 GLSA-202105-27 中所述漏洞的影响（MySQL：多个漏洞）

    已在 MySQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可能以当前程序的相关权限执行任意代码、取得重要数据的访问权限或所有 MySQL 服务器可访问数据的完整访问权限，或造成拒绝服务情形。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14785)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3590 公告中提及的多个漏洞的影响。

  - mysql：Server: Stored Procedure 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14672)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql：Server: Optimizer 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql：Server: PS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql：Server: Security: Encryption 不明漏洞（2020 年 10 月 CPU） (CVE-2020-14800)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mysql：Server: DML 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14814、CVE-2020-14828）

  - mysql：Server: Security: Privileges 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14838)

  - mysql：Server: Charsets 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14852)

  - mysql：Server: Security: Roles 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14860)

  - mysql：Server: DDL 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14867)

  - mysql：Server: X Plugin 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14870)

  - mysql：Server: Logging 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14873)

  - mysql：Server: Optimizer 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql：Server: Replication 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2002)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2010、CVE-2021-2011）

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql：Information Schema 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2032)

  - mysql：Server: 组件服务不明漏洞（2021 年 1 月 CPU）(CVE-2021-2038)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql：Server: DML 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql：Server: Locking 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2058)

  - mysql：Server: DDL 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2061、CVE-2021-2122）

  - mysql：Server: Options 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2146)

  - mysql：Server: Optimizer 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql：Server: DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql：Server: Replication 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql：Server: Group Replication Plugin 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2179、CVE-2021-2232）

  - mysql：Server: Partition 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2201、CVE-2021-2208）

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql：Server: Information Schema 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql：Server: Packaging 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2307)

  - mysql：Server: DDL 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql：Server: Memcached 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2340)

  - mysql：Server: Optimizer 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql：Server: Federated 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2354)

  - mysql：Server: Replication 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2356、CVE-2021-2385）

  - mysql：Server: DML 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2370、CVE-2021-2440）

  - mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql：Server: Locking 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2402)

  - mysql：Server: GIS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2417)

  - mysql：Server: PS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2422)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2424)

  - mysql：Server: DML 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35537)

  - mysql：Server: Optimizer 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35629)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4604-1 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14672)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.7.31 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.1 基本分数 5.5（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2020-14760)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14769)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: LDAP Auth）。
    支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL 服务器部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 2.2（可用性影响）。
    CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-14771)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。（CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14794、CVE-2020-14809、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14775)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14776)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: PS). 支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。（CVE-2020-14786、CVE-2020-14844）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14789)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: PS). 支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14790)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.21 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL 服务器部分拒绝服务（部分 DOS）。
    CVSS 3.1 基本分数 2.2（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L)。(CVE-2020-14791)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14793)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption）。
    支持的版本中受影响的是 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14800)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14804)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Locking）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14812)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14814)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14821、CVE-2020-14829、CVE-2020-14848)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: LDAP Auth）。
    支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。CVSS 3.1 基本分数 6.5（机密性影响）。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。(CVE-2020-14827)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致接管 MySQL Server。CVSS 3.1 基本分数 7.2（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)。(CVE-2020-14828)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14830、CVE-2020-14836、CVE-2020-14846)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 4.3（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2020-14838)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Charsets）。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14852)

  - Oracle MySQL 的 MySQL Cluster 产品中存在漏洞（组件：Cluster：NDBCluster Plugin）。
    支持的版本中受影响的是 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Cluster。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Cluster 可访问数据的访问权限，并且在未经授权的情况下可造成 MySQL Cluster 部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 4.6（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L)。(CVE-2020-14853)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Roles)。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.1 基本分数 2.7（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N)。(CVE-2020-14860)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14867)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: LDAP Auth）。
    支持的版本中受影响的是 5.7.31 和较早版本以及 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14869)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: X Plugin）。支持的版本中受影响的是 8.0.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14870)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：Logging）。支持的版本中受影响的是 8.0.21 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14873)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: LDAP Auth)。
    支持的版本中受影响的是 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者访问硬件（MySQL Server 在该硬件上执行）上附加的物理通信段，从而破坏 MySQL Server。成功攻击此漏洞可导致接管 MySQL Server。CVSS 3.1 基本分数 8.0（机密性、完整性和可用性影响）。
    CVSS 向量：(CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。(CVE-2020-14878)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3590 公告中提及的多个漏洞的影响。

  - mysql：Server: Stored Procedure 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14672)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql：Server: Optimizer 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893)

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql：Server: PS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql：Server: Security: Encryption 不明漏洞（2020 年 10 月 CPU） (CVE-2020-14800)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mysql：Server: DML 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14814、CVE-2020-14828）

  - mysql：Server: Security: Privileges 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14838)

  - mysql：Server: Charsets 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14852)

  - mysql：Server: Security: Roles 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14860)

  - mysql：Server: DDL 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14867)

  - mysql：Server: X Plugin 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14870)

  - mysql：Server: Logging 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14873)

  - mysql：Server: Optimizer 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql：Server: Replication 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2002)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2010、CVE-2021-2011）

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql：Information Schema 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2032)

  - mysql：Server: 组件服务不明漏洞（2021 年 1 月 CPU）(CVE-2021-2038)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql：Server: DML 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql：Server: Locking 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2058)

  - mysql：Server: DDL 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2061、CVE-2021-2122）

  - mysql：Server: Options 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2146)

  - mysql：Server: Optimizer 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql：Server: DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql：Server: Replication 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql：Server: Group Replication Plugin 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2179、CVE-2021-2232）

  - mysql：Server: Partition 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2201、CVE-2021-2208）

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql：Server: Information Schema 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql：Server: Packaging 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2307)

  - mysql：Server: DDL 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql：Server: Memcached 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2340)

  - mysql：Server: Optimizer 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql：Server: Federated 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2354)

  - mysql：Server: Replication 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2356、CVE-2021-2385）

  - mysql：Server: DML 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2370、CVE-2021-2440）

  - mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql：Server: Locking 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2402)

  - mysql：Server: GIS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2417)

  - mysql：Server: PS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2422)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2424)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:3590 中提及的多个漏洞的影响。

    * mysql: Server存储过程多个漏洞 (CVE-2020-14672、 CVE-2021-2046、 CVE-2021-2072、 CVE-2021-2081、 CVE-2021-2215、 CVE-2021-2217、 CVE-2021-2293、 CVE-2021-2304、 CVE-2021-2424)

    * mysql: ServerFTS 多个漏洞CVE-2020-14765、 CVE-2020-14789、 CVE-2020-14804]

    * mysql: ServerOptimizer 多个漏洞 (CVE-2020-14769、 CVE-2020-14773、 CVE-2020-14777、 CVE-2020-14785、 CVE-2020-14793、 CVE-2020-14794、 CVE-2020-14809、 CVE-2020-14830、 CVE-2020-14836、 CVE-2020-14837、 CVE-2020-14839、 CVE-2020-14845、 CVE-2020-14846、 CVE-2020-14861、 CVE-2020-14866、 CVE-2020-14868、 CVE-2020-14888、 CVE-2020-14891、 CVE-2020-14893、 CVE-2021-2001、 CVE-2021-2021、 CVE-2021-2024、 CVE-2021-2030、 CVE-2021-2031、 CVE-2021-2036、 CVE-2021-2055、 CVE-2021-2060、 CVE-2021-2065、 CVE-2021-2070、 CVE-2021-2076、 CVE-2021-2164、 CVE-2021-2169、 CVE-2021-2170、 CVE-2021-2203CVE-2021-2193、 CVE-2021-2212[] 、 、 CVE-2021-2213、 CVE-2021-2230、 CVE-2021-2278、 CVE-2021-2298、 CVE-2021-2299、 CVE-2021-2342、 CVE-2021-2357、 CVE-2021-2367、 CVE-2021-2383、 CVE-2021-2384、 CVE-2021-2387、 CVE-2021-2410、 CVE-2021-2412、 CVE-2021-2418、 CVE-2021-2425、 CVE-2021-2426、 CVE-2021-2427、 CVE-2021-2437、 CVE-2021-2441、 CVE-2021-2444)

    * mysqlInnoDB 多种漏洞 (CVE-2020-14775、 CVE-2020-14776、 CVE-2020-14821、 CVE-2020-14829、 CVE-2020-14848、 CVE-2021-2022、 CVE-2021-2028、 CVE-2021-2048、 CVE-2021-2174、 CVE-2021-2180、 CVE-2021-2194、 CVE-2021-2372、 CVE-2021-2374、 CVE-2021-2389、 CVE-2021-2390、 CVE-2021-2429、 CVE-2020-14791、 CVE-2021-2042

    * mysql: ServerPS 多个漏洞 (CVE-2020-14786、 CVE-2020-14790、 CVE-2020-14844、 CVE-2021-2422)

    * mysql: Server安全性多个漏洞CVE-2020-14800、 CVE-2020-14838、 CVE-2020-14860]

    * mysql: ServerLocking 多个漏洞CVE-2020-14812、 CVE-2021-2058、 CVE-2021-2402]

    * mysql: ServerDML 多种漏洞 (CVE-2020-14814、 CVE-2020-14828、 CVE-2021-2056、 CVE-2021-2087、 CVE-2021-2088、 CVE-2021-2166、 CVE-2021-2172、 CVE-2021-2196、 CVE-2021-2300、 CVE-2021-2305、 CVE-2021-2370、 CVE-2021-2440)

    * mysql：服务器：Charset 不明漏洞 (CVE-2020-14852)

    * mysql: ServerDDL 多种漏洞 (CVE-2020-14867、 CVE-2021-2061、 CVE-2021-2122、 CVE-2021-2339、 CVE-2021-2352、 CVE-2021-2399)

    * mysqlServerX Plugin 不明漏洞 (CVE-2020-14870)

    * mysql: Server日志记录不明漏洞 (CVE-2020-14873)

    * mysql: ServerReplication 多个漏洞CVE-2021-2002、 CVE-2021-2171、 CVE-2021-2178、 CVE-2021-2202、 CVE-2021-2356、 CVE-2021-2385

    * mysqlC API 多种漏洞CVE-2021-2010、 CVE-2021-2011

    * mysql: ServerComponents Services 不明漏洞 (CVE-2021-2038)

    * mysql: Server选项不明漏洞 (CVE-2021-2146)

    * mysqlServerGroup Replication 插件多种漏洞CVE-2021-2179、 CVE-2021-2232

    * mysql: ServerPartition 多个漏洞CVE-2021-2201、 CVE-2021-2208

    * mysql: ServerInformation Schema 多个漏洞 (CVE-2021-2032、 CVE-2021-2226、 CVE-2021-2301、 CVE-2021-2308)

    * mysql：服务器：Packaging 不明漏洞 (CVE-2021-2307)

    * mysql:Server联合不明漏洞 (CVE-2021-2354)

    * mysql: ServerGIS 不明漏洞 (CVE-2021-2417)

    * mysql: ServerMemcached 不明漏洞 (CVE-2021-2340)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
153575	Oracle Linux 8：mysql：8.0 (ELSA-2021-3590)	Nessus	Oracle Linux Local Security Checks	2021/9/23	2024/11/28	medium
156994	GLSA-202105-27：MySQL：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high
244759	Linux Distros 未修补的漏洞：CVE-2020-14785	Nessus	Misc.	2025/8/7	2025/8/7	medium
153522	RHEL 8：mysql: 8.0 (RHSA-2021: 3590)	Nessus	Red Hat Local Security Checks	2021/9/21	2024/11/28	medium
141937	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：MySQL 漏洞 (USN-4604-1)	Nessus	Ubuntu Local Security Checks	2020/10/27	2024/8/27	high
153519	CentOS 8：mysql: 8.0 (CESA-2021: 3590)	Nessus	CentOS Local Security Checks	2021/9/21	2024/11/28	medium
157788	Rocky Linux 8mysql:8.0 (RLSA-2021:3590)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2024/11/27	medium

检测

插件搜索

medium

high

medium

medium

high

medium

medium