已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。MySQL 在 Ubuntu 20.04 LTS 中已更新到 8.0.21。Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 已更新到 MySQL 5.7.31。除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。如需详细信息，请参阅下列网页：
https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-31.html https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-21.html https://www.oracle.com/security-alerts/cpujul2020.html

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上运行的 MySQL 版本为低于 8.0.20 （含）的 8.0.x。因此，该数据库受到多个漏洞的影响，包括 2020 年 7 月关键修补程序更新公告中提及的以下漏洞：

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
  支持的版本中受影响的是 8.0.20 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致接管 MySQL Server。（CVE-2020-14697、CVE-2020-14678）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.20 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14680)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Roles)。支持的版本中受影响的是 8.0.20 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2020-14651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机受到 GLSA-202105-27 中所述漏洞的影响（MySQL：多个漏洞）

    已在 MySQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可能以当前程序的相关权限执行任意代码、取得重要数据的访问权限或所有 MySQL 服务器可访问数据的完整访问权限，或造成拒绝服务情形。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139181	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：MySQL 漏洞 (USN-4441-1)	Nessus	Ubuntu Local Security Checks	2020/7/30	2023/10/21	high
138560	MySQL 8.0.x < 8.0.21 多个漏洞（2020 年 7 月 CPU）	Nessus	Databases	2020/7/16	2023/11/1	high
156994	GLSA-202105-27：MySQL：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high

检测

插件搜索

high

high

high