远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7119 公告中提及的多个漏洞影响。

  - mysql：Server: DML 不明漏洞（2021 年 10 月 CPU）（CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607）

  - mysql：Server: Optimizer 不明漏洞（2021 年 10 月 CPU）（CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647）

  - mysql：Server: Replication 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35546)

  - mysql：Server: 错误处理不明漏洞（2021 年 10 月 CPU） (CVE-2021-35596)

  - mysql：C API 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35597)

  - mysql：Server: Options 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35602、CVE-2021-35630)

  - mysql：InnoDB  不明漏洞（2021 年 10 月 CPU）(CVE-2021-35604)

  - mysql：Server: Group Replication Plugin 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35608)

  - mysql：Server: Security: Encryption 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35622)

  - mysql：Server: Security: Roles 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35623)

  - mysql：Server: Security: Privileges 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35624、CVE-2021-35625)

  - mysql：Server: GIS 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35631)

  - mysql：Server: Data Dictionary 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35632)

  - mysql：Server: Logging 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35633)

  - mysql：Server: PS 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35637)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35639)

  - mysql：Server: DDL 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35640)

  - mysql：Server: FTS 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35648)

  - mysql：Server: Security: Privileges 不明漏洞（2022 年 1 月 CPU） (CVE-2022-21245)

  - mysql：Server: DDL 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21249)

  - mysql：Server: Optimizer 不明漏洞（2022 年 1 月 CPU）（CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378）

  - mysql：Server: Group Replication Plugin 不明漏洞（2022 年 4 月 CPU）（CVE-2022-21256、CVE-2022-21379）

  - mysql：Server: Federated 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21270)

  - mysql：Server: DML 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21301)

  - mysql：InnoDB 不明漏洞（2022 年 1 月 CPU）（CVE-2022-21302、CVE-2022-21348、CVE-2022-21352）

  - mysql：Server: Stored Procedure 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21303)

  - mysql：Server: Parser 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21304)

  - mysql：Server: Replication 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21344)

  - mysql：Server: Security: Encryption 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21358、CVE-2022-21372)

  - mysql：Server: Information Schema 不明漏洞（2022 年 1 月 CPU）（CVE-2022-21362、CVE-2022-21374）

  - mysql：Server: Compiling 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21367)

  - mysql：Server: Components Services 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21368)

  - mysql：Server: Optimizer 不明漏洞（2022 年 4 月 CPU）（CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479）

  - mysql：Server: DML 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21413)

  - mysql：Server: Replication 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21415)

  - mysql：InnoDB 不明漏洞 （2022 年 4 月 CPU）(CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21457)

  - mysql：Server: Logging 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21460)

  - mysql：Server: Optimizer 不明漏洞（2022 年 7 月 CPU）（CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569）

  - mysql：Server: Options 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21515)

  - mysql：InnoDB 不明漏洞（2022 年 7 月 CPU）（CVE-2022-21517、CVE-2022-21537、CVE-2022-21539）

  - mysql：Server: Stored Procedure 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明漏洞（2022 年 7 月 CPU） (CVE-2022-21538)

  - mysql：Server: Federated 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21592)

  - mysql：C API 不明漏洞（2022 年 10 月 CPU）(CVE-2022-21595)

  - mysql：Server: Optimizer 不明漏洞（2022 年 10 月 CPU）（CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641）

  - mysql：Server: Data Dictionary 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21605)

  - mysql：InnoDB  不明漏洞（2022 年 10 月 CPU）(CVE-2022-21635)

  - mysql：Server: Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21866、CVE-2023-21872）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 版本为低于 8.0.27 的 8.0.x。因此受到 2021 年 10 月关键补丁更新公告中提及的以下多个漏洞的影响：

  - OpenSSL 组件中存在可导致接管 MySQL Server 的漏洞。
    (CVE-2021-3711)

  - MySQL Server 的 Kerberos 组件中存在一个可轻松利用的漏洞，该漏洞允许未经身份验证的远程攻击者影响可用性。(CVE-2021-36222)

  - cURL 组件中存在一个可轻松利用的漏洞，该漏洞允许未经身份验证的远程攻击者影响 MySQL Server 的可用性。(CVE-2021-22926)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 / 21.10 主机上安装的程序包受到 USN-5123-1 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2478、CVE-2021-2479、CVE-2021-35591)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.26 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2481)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Replication）。支持的版本中受影响的是 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-35546)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）。（CVE-2021-35575、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.26 和较早版本。可轻松利用的漏洞允许高权限攻击者通过 MySQL 服务器进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-35577)

  - Oracle MySQL 的 MySQL Cluster 产品中存在漏洞（组件：Cluster：ndbcluster/plugin DDL）。
    支持的版本中受影响的是 8.0.26 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL 群集部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 4.3（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35584)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: 错误处理）。支持的版本中受影响的是 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-35596)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 8.0.26 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL 客户端。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-35597)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Options）。支持的版本中受影响的是 8.0.26 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.1 基本分数 5.0（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-35602)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.35 和较早版本以及 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.1 基本分数 5.5（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-35604)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.26 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-35607)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Group Replication Plugin）。
    支持的版本中受影响的是 8.0.26 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 5.3（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-35608)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.26 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.1 基本分数 7.1（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-35610)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.1 基本分数 5.5（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-35612)

  - Oracle MySQL 的 MySQL Cluster 产品中存在漏洞（组件：Cluster：一般）。支持的版本中受影响的是 8.0.26 和较早版本。此漏洞难以利用，但允许具备网络访问权限、未经身份验证的攻击者通过多种协议破坏 MySQL 群集。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL 群集部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 3.7（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35613)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Encryption）。
    支持的版本中受影响的是 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-35622)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Roles)。支持的版本中受影响的是 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 2.7（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N)。
    (CVE-2021-35623)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 5.7.35 和较早版本以及 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL 服务器可访问数据的访问权限。CVSS 3.1 基本分数 4.9（完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N)。(CVE-2021-35624)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
    支持的版本中受影响的是 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.1 基本分数 2.7（机密性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N)。(CVE-2021-35625)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Options）。支持的版本中受影响的是 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL 服务器可访问数据的访问权限。CVSS 3.1 基本分数 4.9（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N)。(CVE-2021-35630)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: GIS）。支持的版本中受影响的是 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-35631)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: 数据字典）。支持的版本中受影响的是 8.0.26 和较早版本。可轻松利用的漏洞允许高权限攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。
    若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-35632)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：服务器：Logging）。支持的版本中受影响的是 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL 服务器部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 2.7（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-35633)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: PS）。支持的版本中受影响的是 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-35637)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-35639)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DDL）。支持的版本中受影响的是 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.1 基本分数 2.7（完整性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N)。(CVE-2021-35640)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-35648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2022: 6518 公告中提及的多个漏洞影响。

  - mysql：Server: DML 不明漏洞（2021 年 10 月 CPU）（CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607）

  - mysql：Server: Optimizer 不明漏洞（2021 年 10 月 CPU）（CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647）

  - mysql：Server: Replication 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35546)

  - mysql：Server: 错误处理不明漏洞（2021 年 10 月 CPU） (CVE-2021-35596)

  - mysql：C API 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35597)

  - mysql：Server: Options 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35602、CVE-2021-35630)

  - mysql：InnoDB  不明漏洞（2021 年 10 月 CPU）(CVE-2021-35604)

  - mysql：Server: Group Replication Plugin 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35608)

  - mysql：Server: Security: Encryption 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35622)

  - mysql：Server: Security: Roles 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35623)

  - mysql：Server: Security: Privileges 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35624、CVE-2021-35625)

  - mysql：Server: GIS 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35631)

  - mysql：Server: Data Dictionary 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35632)

  - mysql：Server: Logging 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35633)

  - mysql：Server: PS 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35637)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35639)

  - mysql：Server: DDL 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35640)

  - mysql：Server: FTS 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35648)

  - mysql：Server: Security: Privileges 不明漏洞（2022 年 1 月 CPU） (CVE-2022-21245)

  - mysql：Server: DDL 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21249)

  - mysql：Server: Optimizer 不明漏洞（2022 年 1 月 CPU）（CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378）

  - mysql：Server: Group Replication Plugin 不明漏洞（2022 年 4 月 CPU）（CVE-2022-21256、CVE-2022-21379）

  - mysql：Server: Federated 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21270)

  - mysql：Server: DML 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21301)

  - mysql：InnoDB 不明漏洞（2022 年 1 月 CPU）（CVE-2022-21302、CVE-2022-21348、CVE-2022-21352）

  - mysql：Server: Stored Procedure 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21303)

  - mysql：Server: Parser 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21304)

  - mysql：Server: Replication 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21344)

  - mysql：Server: Security: Encryption 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21358、CVE-2022-21372)

  - mysql：Server: Information Schema 不明漏洞（2022 年 1 月 CPU）（CVE-2022-21362、CVE-2022-21374）

  - mysql：Server: Compiling 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21367)

  - mysql：Server: Components Services 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21368)

  - mysql：Server: Optimizer 不明漏洞（2022 年 4 月 CPU）（CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479）

  - mysql：Server: DML 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21413)

  - mysql：Server: Replication 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21415)

  - mysql：InnoDB 不明漏洞 （2022 年 4 月 CPU）(CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21457)

  - mysql：Server: Logging 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21460)

  - mysql：Server: Optimizer 不明漏洞（2022 年 7 月 CPU）（CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569）

  - mysql：Server: Options 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21515)

  - mysql：InnoDB 不明漏洞（2022 年 7 月 CPU）（CVE-2022-21517、CVE-2022-21537、CVE-2022-21539）

  - mysql：Server: Stored Procedure 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明漏洞（2022 年 7 月 CPU） (CVE-2022-21538)

  - mysql：Server: Federated 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21592)

  - mysql：C API 不明漏洞（2022 年 10 月 CPU）(CVE-2022-21595)

  - mysql：Server: Optimizer 不明漏洞（2022 年 10 月 CPU）（CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641）

  - mysql：Server: Data Dictionary 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21605)

  - mysql：InnoDB  不明漏洞（2022 年 10 月 CPU）(CVE-2022-21635)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 7119 公告中提及的多个漏洞影响。

  - mysql：服务器：DML 不明漏洞（2021 年 10 月 CPU）（CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607）

  - mysql：服务器：Optimizer 不明漏洞（2021 年 10 月 CPU）（CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647）

  - mysql：服务器：Replication 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35546)

  - mysql：服务器：错误处理不明漏洞（2021 年 10 月 CPU） (CVE-2021-35596)

  - mysql：C API 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35597)

  - mysql：服务器：Options 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35602、CVE-2021-35630)

  - mysql：InnoDB  不明漏洞（2021 年 10 月 CPU）(CVE-2021-35604)

  - mysql：服务器：Group Replication Plugin 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35608)

  - mysql：服务器：安全：Encryption 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35622)

  - mysql：服务器：安全：Roles 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35623)

  - mysql：服务器：安全：Privileges 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35624、CVE-2021-35625)

  - mysql：服务器：GIS 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35631)

  - mysql：服务器：Data Dictionary 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35632)

  - mysql：服务器：Logging 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35633)

  - mysql：服务器：PS 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35637)

  - mysql：服务器：Stored Procedure 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35639)

  - mysql：服务器：DDL 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35640)

  - mysql：服务器：FTS 不明漏洞（2021 年 10 月 CPU）(CVE-2021-35648)

  - mysql：服务器：安全：Privileges 不明漏洞（2022 年 1 月 CPU） (CVE-2022-21245)

  - mysql：服务器：DDL 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21249)

  - mysql：服务器：Optimizer 不明漏洞（2022 年 1 月 CPU）（CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378）

  - mysql：服务器：Group Replication Plugin 不明漏洞（2022 年 4 月 CPU）（CVE-2022-21256、CVE-2022-21379）

  - mysql：服务器：Federated 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21270)

  - mysql：服务器：DML 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21301)

  - mysql：InnoDB 不明漏洞（2022 年 1 月 CPU）（CVE-2022-21302、CVE-2022-21348、CVE-2022-21352）

  - mysql：服务器：Stored Procedure 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21303)

  - mysql：服务器：Parser 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21304)

  - mysql：服务器：Replication 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21344)

  - mysql：服务器：安全：Encryption 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21358、CVE-2022-21372)

  - mysql：服务器：Information Schema 不明漏洞（2022 年 1 月 CPU）（CVE-2022-21362、CVE-2022-21374）

  - mysql：服务器：Compiling 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21367)

  - mysql：服务器：Components Services 不明漏洞（2022 年 1 月 CPU）(CVE-2022-21368)

  - mysql：服务器：Optimizer 不明漏洞（2022 年 4 月 CPU）（CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479）

  - mysql：服务器：DML 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21413)

  - mysql：服务器：Replication 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21415)

  - mysql：InnoDB 不明漏洞 （2022 年 4 月 CPU）(CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：服务器：DDL 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21425、CVE-2022-21444)

  - mysql：服务器：FTS 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21427)

  - mysql：服务器：Group Replication Plugin 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21454)

  - mysql：服务器：PAM Auth Plugin 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21455)

  - mysql：服务器：PAM Auth Plugin 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21457)

  - mysql：服务器：Logging 不明漏洞（2022 年 4 月 CPU）(CVE-2022-21460)

  - mysql：服务器：Optimizer 不明漏洞（2022 年 7 月 CPU）（CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569）

  - mysql：服务器：Options 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21515)

  - mysql：InnoDB 不明漏洞（2022 年 7 月 CPU）（CVE-2022-21517、CVE-2022-21537、CVE-2022-21539）

  - mysql：服务器：Stored Procedure 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21522、CVE-2022-21534)

  - mysql：服务器：安全：Encryption 不明漏洞（2022 年 7 月 CPU） (CVE-2022-21538)

  - mysql：服务器：Federated 不明漏洞（2022 年 7 月 CPU）(CVE-2022-21547)

  - mysql：服务器：安全：Encryption 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21592)

  - mysql：C API 不明漏洞（2022 年 10 月 CPU）(CVE-2022-21595)

  - mysql：服务器：Optimizer 不明漏洞（2022 年 10 月 CPU）（CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641）

  - mysql：服务器：Data Dictionary 不明漏洞（2022 年 10 月 CPU） (CVE-2022-21605)

  - mysql：InnoDB  不明漏洞（2022 年 10 月 CPU）(CVE-2022-21635)

  - mysql：服务器：Optimizer 不明漏洞（2023 年 1 月 CPU）（CVE-2023-21866、CVE-2023-21872）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
166543	RHEL 8：mysql: 8.0 (RHSA-2022: 7119)	Nessus	Red Hat Local Security Checks	2022/10/26	2024/4/28	high
154258	MySQL 8.0.x < 8.0.27 多个漏洞（2021 年 10 月 CPU）	Nessus	Databases	2021/10/20	2023/11/28	critical
154414	Ubuntu 18.04 LTS / 20.04 LTS：MySQL 漏洞 (USN-5123-1)	Nessus	Ubuntu Local Security Checks	2021/10/26	2023/11/1	high
165092	RHEL 7：rh-mysql80-mysql (RHSA-2022: 6518)	Nessus	Red Hat Local Security Checks	2022/9/14	2024/4/28	high
166460	CentOS 8：mysql: 8.0 (CESA-2022: 7119)	Nessus	CentOS Local Security Checks	2022/10/25	2023/10/9	high
166610	Oracle Linux 8：mysql：8.0 (ELSA-2022-7119)	Nessus	Oracle Linux Local Security Checks	2022/10/27	2023/11/1	high

检测

插件搜索

high

critical

high

high

high

high