远程主机上安装的 Oracle MySQL 连接器版本为低于 8.0.18 的 8.0.x 或低于 5.3.14 的 5.3.x。因此，如 2019 年 10 月关键修补程序更新公告所述，会受到以下漏洞的影响：- Oracle MySQL Connectors 的 Connector/ODBC 组件中存在一个不明远程安全漏洞。(CVE-2019-2920) - Oracle MySQL Connectors 的 Connector/ODBC 组件的 OpenSSL 子组件的漏洞，由 ChaCha20-Poly1305 AEAD 密码中能够设置可变的 nonce 长度所致。未经认证的远程攻击者可利用此缺陷影响数据机密性和完整性。(CVE-2019-1543) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Oracle MySQL Connectors 多个漏洞（2019 年 10 月 CPU）

high Nessus 插件 ID 129974

未找到变更日志