远程主机上运行的 MySQL 版本为低于 5.7.29 的 5.7.x。因此，该应用程序受到多个漏洞的影响，包括“2020 年 1 月关键补丁更新”公告中提及的下列三大漏洞：

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Compiling (cURL))。支持的版本中受影响的是 5.7.28 和较早版本以及 8.0.18 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致接管 MySQL Server。(CVE-2019-5482).

  - Oracle MySQL Server 优化器组件中的不明漏洞。经身份验证的远程攻击者可利用此问题来危害应用程序的可用性 (CVE-2020-2579)。

  - Oracle MySQL 服务器的 InnoDB 组件中的不明漏洞。经身份验证的远程攻击者可利用这些问题来危害应用程序的可用性 (CVE-2020-2577, CVE-2020-2589)。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 MySQL 版本为低于 8.0.19 的 8.0.x。因此，该应用程序受到“2020 年 1 月关键补丁更新”公告中提及的多个漏洞的影响：

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Compiling (cURL))。支持的版本中受影响的是 5.7.28 和较早版本以及 8.0.18 和较早版本。未经身份验证且可通过多个协议访问网络的攻击者可通过易于利用的漏洞破坏 MySQL Server。成功攻击此漏洞可导致接管 MySQL Server。(CVE-2019-5482).

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2573)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

MySQL 在 Ubuntu 19.10 中已更新到 8.0.19。Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS 已更新到 MySQL 5.7.29。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

如需详细信息，请参阅下列网页：
https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-29.html https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-19.html https://www.oracle.com/security-alerts/cpujan2020.html

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-202105-27 中所述漏洞的影响（MySQL：多个漏洞）

    已在 MySQL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可能以当前程序的相关权限执行任意代码、取得重要数据的访问权限或所有 MySQL 服务器可访问数据的完整访问权限，或造成拒绝服务情形。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132957	MySQL 5.7.x < 5.7.29 多个漏洞（2020 年 1 月 CPU）	Nessus	Databases	2020/1/16	2022/10/21	critical
132958	MySQL 8.0.x < 8.0.19 多个漏洞（2020 年 1 月 CPU）	Nessus	Databases	2020/1/16	2022/10/21	critical
133289	Ubuntu 16.04 LTS / 18.04 LTS：MySQL 漏洞 (USN-4250-1)	Nessus	Ubuntu Local Security Checks	2020/1/28	2023/10/20	medium
156994	GLSA-202105-27：MySQL：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high

检测

插件搜索

critical

critical

medium

high