远程主机上运行的 MySQL 版本为低于 8.0.16 的 8.0.x。因此，会受到多个漏洞的影响，包括 2019 年 4 月关键补丁更新公告中提及的下列四大漏洞：

  - “Server: Packaging (cURL)”子组件中有一个基于堆栈的缓冲区溢出漏洞，未经身份验证的攻击者可利用此漏洞，全面控制受影响的 MySQL 服务器实例。(CVE-2019-3822)

  - “Server: Pluggable Auth”子组件中有一个不明漏洞，未经验证的攻击者可利用此漏洞，获取访问所有 MySQL Server 可访问数据的完整权限。(CVE-2019-2632)

  - “Server: Optimizer”子组件中有多个拒绝服务漏洞，低权限攻击者可利用这些漏洞造成服务器挂起，或通过频繁而重复的崩溃造成完全拒绝服务。（CVE-2019-2693、CVE-2019-2694、CVE-2019-2695）

  - “Server: Compiling (OpenSSL)”子组件中有一个不明漏洞，未经验证的攻击者可利用此漏洞，获取访问所有 MySQL Server 可访问数据的完整权限。(CVE-2019-1559)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

MySQL 8.0.x < 8.0.16 多个漏洞（2019 年 4 月 CPU）（2019 年 7 月 CPU）

critical Nessus 插件 ID 124160

未找到依赖项