远程主机上安装的 MariaDB 版本低于 10.2.15。因此，如公告 mariadb-10-2-15-release-notes 所述，该主机受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：Replication）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 MySQL Server 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2018-2755)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2018-2759、CVE-2018-2777、CVE-2018-2810）

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2761)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.39 和较早版本以及 5.7.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2766)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：Server: Security: Encryption）。
    支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。
    难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2018-2767)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：Locking）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2771)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：Optimizer）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2781)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。（CVE-2018-2782、CVE-2018-2784）

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2018-2786)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.39 和较早版本以及 5.7.21 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2018-2787)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：DDL）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。(CVE-2018-2813)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：DDL）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2817)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-2819)

  - Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本、5.7.22 和较早版本，以及 8.0.11 和较早版本。
    难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。若成功攻击此漏洞，攻击者可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及可以未经授权更新、插入或删除某些 MySQL Client 可访问数据。(CVE-2018-3081)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞（子组件：服务器：Parser）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2455)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.48 和较早版本、5.7.30 和较早版本以及 8.0.20 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-14550)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.7.32 和较早版本以及 8.0.22 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2021-2011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2787) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 MySQL Server 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 MySQL Server。CVSS 3.0 基本分数 7.7（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-2755) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2819) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2812) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2759) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2780) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Connection）。支持的版本中受影响的是 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2762) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Pluggable Auth）。支持的版本中受影响的是 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2769) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2786) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2777) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2775) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2817) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2779) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2782) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2761) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2784) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2810) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server : Security：Privileges）。支持的版本中受影响的是 5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2758) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2766) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2816) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2839) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Performance Schema）。支持的版本中受影响的是 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2846) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server : Security：Privileges）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2818) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.1（可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2773) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Locking）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2771) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2778) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Group Replication GCS）。支持的版本中受影响的是 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过 XCom 进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2776) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2781) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 4.3（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2813)

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:1258 公告中提及的多个漏洞影响。

  - mysql: Server：Replication 不明漏洞（2017 年 10 月 CPU）(CVE-2017-10268)

  - mysql: Server：Optimizer 不明漏洞（2023 年 10 月 CPU）(CVE-2017-10378)

  - mariadb：在执行 ACL 检查之前，复制 sql/event_data_objects.cc (CVE-2017-15365)

  - mysql: Server：Partition 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2562)

  - mysql：InnoDB 不明漏洞 （2018 年 1 月 CPU）(CVE-2018-2612)

  - mysql: Server：DDL 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2622)

  - mysql: Server：Optimizer 不明漏洞（2018 年 1 月 CPU）（CVE-2018-2640、CVE-2018-2665、CVE-2018-2668）

  - mysql: Server：Replication 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2755)

  - mysql：InnoDB 不明漏洞 （2018 年 4 月 CPU）（CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819）

  - mysql：客户端程序不明漏洞（2018 年 4 月 CPU） (CVE-2018-2761)

  - mysql: Server：Locking 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2771)

  - mysql: Server：Optimizer 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2781)

  - mysql: Server：DDL 不明漏洞（2018 年 4 月 CPU）（CVE-2018-2813、CVE-2018-2817）

  - mysql：MyISAM 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3058)

  - mysql：InnoDB 不明漏洞 （2018 年 1 月 CPU）（CVE-2018-3060、CVE-2018-3064）

  - mysql: Server: Security：Privileges 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3063)

  - mysql：Options 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3066)

  - mysql：客户端程序不明漏洞（2018 年 1 月 CPU）(CVE-2018-3081)

  - mysql: Server：Parser 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3133)

  - mysql：InnoDB 不明漏洞 （2018 年 10 月 CPU）（CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284）

  - mysql：使用 mysql 用户拥有的 pidfile 中的 pid，以 root 权限终止初始化脚本调用 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：存储引擎不明漏洞（2018 年 10 月 CPU）(CVE-2018-3282) 

  - mysql: Server：Parser 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2455)

  - mysql: Server：连接处理不明漏洞（2019 年 1 月 CPU）(CVE-2019-2503)

  - mysql：InnoDB 不明漏洞 （2019 年 1 月 CPU）(CVE-2019-2510)

  - mysql: Server：DDL 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2537)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-14550)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

MySQL 在 Ubuntu 14.04 LTS 中已更新到 5.5.60。Ubuntu 16.04 LTS 和 Ubuntu 17.10 已更新到 MySQL 5.7.22。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

如需详细信息，请参阅下列网页：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-60.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-22.html http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067 .html。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

USN-3629-1 修复了 MySQL 中的多个漏洞。此更新提供针对 Ubuntu 18.04 LTS 的相应更新。

已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

MySQL 在 Ubuntu 14.04 LTS 中已更新到 5.5.60。Ubuntu 16.04 LTS 和 Ubuntu 17.10 已更新到 MySQL 5.7.22。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

如需详细信息，请参阅下列网页：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-60.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-22.html http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067 .html。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上运行的 MySQL 版本为低于 5.7.22 的 5.7.x。因此，如 2018 年 4 月关键修补程序更新公告所述，会受到多个漏洞的影响。请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:3655 公告中提及的多个漏洞影响。

  - mysql: Server：Replication 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2755)

  - mysql: Server: Security：Privileges 不明漏洞（2018 年 4 月 CPU）（CVE-2018-2758、CVE-2018-2818）

  - mysql：InnoDB 不明漏洞 （2018 年 4 月 CPU）（CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819）

  - mysql：客户端程序不明漏洞（2018 年 4 月 CPU） (CVE-2018-2761)

  - mysql: Server：Connection 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2762)

  - mysql: Server：Pluggable Auth 不明漏洞 (2018 年 4 月 CPU) (CVE-2018-2769)

  - mysql: Server：Locking 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2771)

  - mysql：可在全局可写目录中创建 pid 文件 (2018 年 4 月 CPU) (CVE-2018-2773)

  - mysql: Server：Optimizer 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2775、CVE-2018-2778、CVE-2018-2779、CVE-2018-2780、CVE-2018-2781、CVE-2018-2812、CVE-2018-2816)

  - mysql：Group Replication GCS 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2776)

  - mysql: Server：DDL 不明漏洞（2018 年 4 月 CPU）（CVE-2018-2813、CVE-2018-2817）

  - mysql: Server：DML 不明漏洞（2018 年 4 月 CPU）（CVE-2018-2839）

  - mysql: Server： Performance Schema 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2846)

  - mysql: Server：DDL 不明漏洞（2018 年 7 月 CPU）（CVE-2018-3054、CVE-2018-3077）

  - mysql: Server: Security：Privileges 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3056)

  - mysql：MyISAM 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3058)

  - mysql：InnoDB 不明漏洞 （2018 年 1 月 CPU）（CVE-2018-3060、CVE-2018-3064）

  - mysql: Server：DML 不明漏洞（2018 年 7 月 CPU）（CVE-2018-3061、CVE-2018-3065）

  - mysql: Server：Memcached 不明漏洞（2018 年 7 月 CPU）(CVE-2018-3062)

  - mysql：Options 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3066)

  - mysql：Client mysqldump 不明漏洞（2018 年 7 月 CPU） (CVE-2018-3070)

  - mysql：Audit Log 不明漏洞（2018 年 7 月 CPU）(CVE-2018-3071)

  - mysql：客户端程序不明漏洞（2018 年 1 月 CPU）(CVE-2018-3081)

  - mysql: Server：Parser 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3133、CVE-2018-3155)

  - mysql：InnoDB 不明漏洞 （2018 年 10 月 CPU）（CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284）

  - mysql: Server: Security：Audit 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3144)

  - mysql: Server：Partition 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3161、CVE-2018-3171)

  - mysql：使用 mysql 用户拥有的 pidfile 中的 pid，以 root 权限终止初始化脚本调用 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：Optimizer 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3187)

  - mysql: Server：Merge 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3247)

  - mysql: Server：Memcached 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3276)

  - mysql: Server：RBR 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3278)

  - mysql: Server：存储引擎不明漏洞（2018 年 10 月 CPU）(CVE-2018-3282) 

  - mysql: Server：Logging 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3283)

  - mysql: Server：Replication 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2731)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201908-24 中所述漏洞的影响（MariaDB、MySQL：多个漏洞）在 MariaDB 和 MySQL 中已经发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
167858	MariaDB 10.2.0 < 10.2.15 多个漏洞	Nessus	Databases	2022/11/18	2022/12/5	high
110200	Amazon Linux AMI : mysql57 (ALAS-2018-1026)	Nessus	Amazon Linux Local Security Checks	2018/5/30	2019/7/10	high
194143	RHEL 6 / 7：rh-mariadb102-mariadb 和 rh-mariadb102-galera (RHSA-2019:1258)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
109311	Ubuntu 14.04 LTS / 16.04 LTS：MySQL 漏洞 (USN-3629-1)	Nessus	Ubuntu Local Security Checks	2018/4/24	2023/10/23	high
109467	Ubuntu 18.04 LTS：MySQL 漏洞 (USN-3629-3)	Nessus	Ubuntu Local Security Checks	2018/5/1	2023/10/20	high
109171	MySQL 5.7.x < 5.7.22 多个漏洞（RPM 检查）（2018 年 4 月 CPU）	Nessus	Databases	2018/4/19	2020/6/3	medium
109170	MySQL 5.7.x < 5.7.22 多个漏洞（2018 年 4 月 CPU）	Nessus	Databases	2018/4/19	2021/5/21	medium
194018	RHEL 6 / 7 : rh-mysql57-mysql (RHSA-2018:3655)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	high
127973	GLSA-201908-24：MariaDB、MySQL：多个漏洞	Nessus	Gentoo Local Security Checks	2019/8/20	2024/5/2	critical

检测

插件搜索

high

high

high

high

high

medium

medium

high

critical