远程主机上安装的 MySQL 5.5 版本低于 5.5.22。因此，它受到以下漏洞的影响：

- 存在一个与随附的 yaSSL 组件相关的可允许任意代码执行的错误。
 (CVE-2012-0882)

- 存在若干与“Server Optimizer”、“Server DML”、“Partition”相关以及结合 InnoDB 的“HANDLER READ NEXT”的错误，可允许拒绝服务攻击。（CVE-2012-1688、CVE-2012-1690、CVE-2012-1697、CVE-2012-1703、CVE-2012-2102）

mysql 更新到版本 5.5.23，修复了多个安全问题和缺陷。
请参阅以下上游公告了解详细信息：

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-16.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-17.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-18.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-19.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-20.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-21.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-22.html

- http://dev.mysql.com/doc/refman/5.5/en/news-5-5-23.html

远程主机上安装的 MariaDB 版本低于 5.5.22。因此，如公告 mariadb-5-5-22-release-notes 所述，该主机受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.61 和更低版本、5.5.21 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server DML 相关的未知矢量影响可用性。(CVE-2012-1688)

  - 在 Oracle MySQL 5.1.61 和更低版本、5.5.21 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。此漏洞与 CVE-2012-1703 不同。(CVE-2012-1690)

  - 在 Oracle MySQL 5.5.21 和更低版本中，MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 Partition 相关的未知矢量影响可用性。(CVE-2012-1697)

  - 在 Oracle MySQL 5.1.61 和更低版本、5.5.21 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。此漏洞与 CVE-2012-1690 不同。(CVE-2012-1703)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

MySQL Cluster 7.1.21 修复了多个安全问题和缺陷。请参阅以下上游公告了解详细信息：

http://dev.mysql.com/doc/refman/5.1/en/mysql-cluster-news-7-1.html

远程主机受到 GLSA-201308-06 中所述漏洞的影响（MySQL：多种漏洞）

已在 MySQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发送特别构建的请求，可能导致以应用程序权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58661	MySQL 5.5 < 5.5.22 多种漏洞	Nessus	Databases	2012/4/11	2018/11/15	high
74623	openSUSE 安全更新：mysql-community-server (openSUSE-2012-273)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
167863	MariaDB 5.5.0 < 5.5.22 多个漏洞	Nessus	Databases	2022/11/18	2023/12/14	critical
74626	openSUSE 安全更新：mysql-cluster (openSUSE-SU-2012:0617-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
69508	GLSA-201308-06：MySQL：多种漏洞	Nessus	Gentoo Local Security Checks	2013/8/30	2021/1/6	medium

检测

插件搜索

high

medium

critical

medium

medium