远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 3732 公告中提及的多个漏洞的影响。

  - mysql：Information Schema 不明漏洞（2019 年 10 月 CPU） (CVE-2019-2911)

  - mysql：服务器：安全：Encryption 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2914、CVE-2019-2957）

  - mysql：InnoDB 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2938、CVE-2019-2963、CVE-2019-2968、CVE-2019-3018）

  - mysql：服务器：PS 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2946)

  - mysql：服务器：Replication 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2960)

  - mysql：服务器：Optimizer 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2966、CVE-2019-2967、CVE-2019-2974、CVE-2019-2982、CVE-2019-2991、CVE-2019-2998）

  - mysql：服务器：C API 不明漏洞（2019 年 10 月 CPU）（CVE-2019-2993、CVE-2019-3011）

  - mysql：服务器：DDL 不明漏洞（2019 年 10 月 CPU）(CVE-2019-2997)

  - mysql：服务器：解析器不明漏洞（2019 年 10 月 CPU）(CVE-2019-3004)

  - mysql：服务器：Connection 不明漏洞（2019 年 10 月 CPU）(CVE-2019-3009)

  - mysql：服务器：Optimizer 不明漏洞（2020 年 7 月 CPU）（CVE-2020-14539、CVE-2020-14547、CVE-2020-14597、CVE-2020-14614、CVE-2020-14654、CVE-2020-14680、CVE-2020-14725）

  - mysql：服务器：DML 不明漏洞 （2020 年 7 月 CPU）（CVE-2020-14540、CVE-2020-14575、CVE-2020-14620）

  - mysql：C API 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14550)

  - mysql：服务器：Pluggable Auth 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14553)

  - mysql：服务器：Information Schema 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14559)

  - mysql：服务器：Replication 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14567)

  - mysql：InnoDB 不明漏洞 （2020 年 7 月 CPU）（CVE-2020-14568、CVE-2020-14623、CVE-2020-14633、CVE-2020-14634）

  - mysql：服务器：UDF 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14576)

  - mysql：服务器：安全：权限不明漏洞（2020 年 7 月 CPU）（CVE-2020-14586、CVE-2020-14663、CVE-2020-14678、CVE-2020-14697、CVE-2020-14702）

  - mysql：服务器：解析器不明漏洞（2020 年 7 月 CPU）(CVE-2020-14619)

  - mysql：服务器：JSON 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14624)

  - mysql：服务器：安全：Audit 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14631)

  - mysql：服务器：Options 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14632)

  - mysql：服务器：安全：Roles 不明漏洞 （2020 年 7 月 CPU）（CVE-2020-14641、CVE-2020-14643、CVE-2020-14651）

  - mysql：服务器：Locking 不明漏洞（2020 年 7 月 CPU）(CVE-2020-14656)

  - mysql：服务器：安全：Encryption 不明漏洞（2020 年 10 月 CPU） (CVE-2020-14799)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2570、CVE-2020-2573、CVE-2020-2574)

  - mysql：InnoDB 不明漏洞 （2020 年 1 月 CPU）（CVE-2020-2577、CVE-2020-2589）

  - mysql：服务器：Optimizer 不明漏洞（2020 年 1 月 CPU）（CVE-2020-2579、CVE-2020-2660、CVE-2020-2679、CVE-2020-2686）

  - mysql：服务器：DDL 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2580)

  - mysql：服务器：Options 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2584)

  - mysql：服务器：DML 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2588)

  - mysql：服务器：解析器不明漏洞（2020 年 1 月 CPU）(CVE-2020-2627)

  - mysql：服务器：Information Schema 不明漏洞（2020 年 1 月 CPU）(CVE-2020-2694)

  - mysql：C API 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2752、CVE-2020-2922）

  - mysql：服务器：Replication 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2759、CVE-2020-2763）

  - mysql：InnoDB 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2760、CVE-2020-2762、CVE-2020-2814、CVE-2020-2893、CVE-2020-2895）

  - mysql：服务器：安全：权限不明漏洞（2020 年 4 月 CPU）（CVE-2020-2761、CVE-2020-2774、CVE-2020-2779、CVE-2020-2853）

  - mysql：服务器：Optimizer 不明漏洞（2020 年 4 月 CPU）（CVE-2020-2765、CVE-2020-2892、CVE-2020-2897、CVE-2020-2901、CVE-2020-2904、CVE-2020-2923、CVE-2020-2924、CVE-2020-2928）

  - mysql：服务器：Locking 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2770)

  - mysql：服务器：DML 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2780)

  - mysql：服务器：Memcached 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2804)

  - mysql：服务器：Stored Procedure 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2812)

  - mysql：服务器：Information Schema 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2896)

  - mysql：服务器：Charsets 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2898)

  - mysql：服务器：Connection Handling 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2903)

  - mysql：服务器：Group Replication Plugin 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2921)

  - mysql：服务器：PS 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2925)

  - mysql：服务器：Group Replication GCS 不明漏洞（2020 年 4 月 CPU）(CVE-2020-2926)

  - mysql：服务器：解析器不明漏洞（2020 年 4 月 CPU）(CVE-2020-2930)

  - mysql：服务器：Optimizer 不明漏洞（2021 年 1 月 CPU）（CVE-2021-1998、CVE-2021-2016、CVE-2021-2020）

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2006、CVE-2021-2007）

  - mysql：服务器：安全：角色不明漏洞（2021 年 1 月 CPU）(CVE-2021-2009)

  - mysql：服务器：安全：特权不明漏洞（2021 年 1 月 CPU）（CVE-2021-2012、CVE-2021-2019）

  - mysql：服务器：解析器不明漏洞（2021 年 4 月 CPU）(CVE-2021-2144)

  - mysql：服务器：Optimizer 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 8：mysql: 8.0 (CESA-2020: 3732)

high Nessus 插件 ID 145871

版本 1.5

版本 1.4

版本 1.5 Feb 9, 2023, 1:07 AM Logic Changes (Updated versions to include commit hash) Plugin Feed: 202302090107
版本 1.4 Feb 8, 2023, 11:19 PM Logic Changes (Updated versions to include commit hash) Plugin Feed: 202302082319