远程主机上运行的 MySQL 版本为低于 5.7.25 的 5.7.x。因此，该应用程序受到多个漏洞的影响，包括 2019 年 1 月关键补丁更新公告中提及的下列三大漏洞：

  - MySQL 的“Server: Replication”子组件中有一个不明漏洞，通过多个协议访问网络的低特权攻击者未经授权可利用此漏洞，取得未经授权访问关键数据或完整访问所有 MySQL 服务器数据的权限。(CVE-2019-2534)

  - MySQL 的“Server: Optimizer’ 子组件中有一个不明漏洞，通过多个协议访问网络的低特权攻击者可利用此漏洞，执行拒绝服务攻击。
    (CVE-2019-2529)

  - MySQL 的“Server: PS”子组件中有一个不明漏洞，通过多个协议访问网络的低特权攻击者可利用此漏洞，执行拒绝服务攻击。
    (CVE-2019-2482)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

MySQL 5.7.x < 5.7.25 多个漏洞（2019 年 1 月 CPU）

high Nessus 插件 ID 121228

未找到变更日志