远程主机上运行的 MySQL 版本为低于 5.7.26 的 5.7.x。因此，该服务器受到多个漏洞的影响，包括 2019 年 4 月关键补丁更新公告中提及的下列三大漏洞：

  - MySQL 的“Server: Pluggable Auth”子组件中有一个不明漏洞，未经验证的攻击者可利用此漏洞，获取访问所有 MySQL Server 可访问数据的完整权限。(CVE-2019-2632)

  - “Server: Compiling (OpenSSL)”子组件中有一个不明漏洞，未经验证的攻击者可利用此漏洞，获取访问所有 MySQL Server 可访问数据的完整权限。(CVE-2019-1559)

  - “InnoDB”子组件中有一个不明漏洞，高权限攻击者可利用此漏洞造成服务器挂起，或通过频繁而重复的崩溃造成完全拒绝服务。
    (CVE-2019-2628)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

MySQL 5.7.x < 5.7.26 多个漏洞（2019 年 4 月 CPU）（2019 年 7 月 CPU）

high Nessus 插件 ID 124159

未找到依赖项