The version of Oracle MySQL Connectors installed on the remote host is 8.0.x prior to 8.0.16 or 5.3.x prior to 5.3.13.
It is, therefore, affected by multiple vulnerabilities as noted in the April 2019 Critical Patch Update advisory:

  - An unspecified vulnerability in Connector/J subcomponent. An authenticated attacker can exploit this issue, to     take a full control over the target system. (CVE-2019-2692)

  - A padding oracle vulnerability exists in Connector/ODBC (OpenSSL) subcomponent. If the application is configured     to use 'non-stitched' ciphersuits, a remote attacker can trigger a fatal protocol error condition. The vulnerable     application presents a padding related error messages which allow attacker to decrypt data. (CVE-2019-1559)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているOracle MySQLコネクタのバージョンは、8.0.16より前の8.0.xまたは5.3.13より前の5.3.xです。そのため、2019年4月のCritical Patch Updateアドバイザリに記載されているように、複数の脆弱性の影響を受けます。 - Connector/Jサブコンポーネントの詳細不明な脆弱性。認証された攻撃者がこの問題を悪用して、標的のシステムを完全に制御する可能性があります。（CVE-2019-2692）- Connector/ODBC（OpenSSL）サブコンポーネントにパディングオラクルの脆弱性があります。アプリケーションが「ステッチされていない」暗号スイートを使用するように設定されている場合、リモートの攻撃者が重大なプロトコルエラー状態をトリガーする可能性があります。脆弱なアプリケーションは、攻撃者がデータを復号する可能性があるパディング関連のエラーメッセージを提示します。（CVE-2019-1559）注：Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Connectors コンポーネントの脆弱性（サブコンポーネント：Connector/J）。影響を受けるサポート対象のバージョンは8.0.15以前です。悪用が難しい脆弱性により、高い権限を持つ攻撃者が、MySQL Connectorsが実行されているインフラストラクチャにログオンし、MySQL Connectorsを侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、MySQL Connectors の乗っ取りが発生する可能性があります。(CVE-2019-2692)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Connectors 元件中存有一個弱點 (子元件：Connector/J)。受到影響的支援版本是 8.0.15 和之前的版本。難以惡意利用的弱點允許高權限攻擊者登入 MySQL Connectors 執行所在的基礎結構以危害 MySQL Connectors。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可接管 MySQL Connector。(CVE-2019-2692)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Connectors 组件中的漏洞（子组件：Connector/J）。支持的版本中受影响的是 8.0.15 和较早版本。难以利用的漏洞允许高权限攻击者登录 MySQL 连接器执行的基础结构，从而破坏 MySQL 连接器。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 MySQL Connector。(CVE-2019-2692)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Oracle MySQL Connectors 為比 8.0.16 舊的 8.0.x 版或比 5.3.13 舊的 5.3.x 版。因此，會受到 2019 年 4 月重大修補程式更新公告所述的多個弱點影響：- Connector/J 子元件中有一個不明弱點。經驗證的攻擊者可惡意利用此問題，完全掌控目標系統。(CVE-2019-2692) - Connector/ODBC (OpenSSL) 子元件中有一個 padding oracle 弱點。若將應用程式配置為使用「非拼接式」(non-stitched) 密碼套件，遠端攻擊者就可觸發致命的通訊協定錯誤情形。易受害的應用程式出現 padding 相關錯誤訊息，攻擊者可藉以將資料解密。(CVE-2019-1559) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in the MySQL Connectors component of Oracle MySQL (subcomponent: Connector/J). Supported     versions that are affected are 8.0.15 and prior. Difficult to exploit vulnerability allows high privileged     attacker with logon to the infrastructure where MySQL Connectors executes to compromise MySQL Connectors.
    Successful attacks require human interaction from a person other than the attacker. Successful attacks of     this vulnerability can result in takeover of MySQL Connectors. (CVE-2019-2692)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机上安装的 Oracle MySQL Connector 版本为低于 8.0.16 的 8.0.x 或低于 5.3.13 的 5.3.x。因此，如 2019 年 4 月关键修补程序更新公告所述，会受到多个漏洞的影响：- Connector/J 子组件中存在一个不明漏洞。经身份验证的攻击者可恶意利用此问题，完全掌控目标系统。(CVE-2019-2692) - Connector/ODBC (OpenSSL) 子组件中存在 padding oracle 漏洞。若将应用程序配置为“非拼接式”(non-stitched) 密码套件，远程攻击者可触发严重的协议错误情形。易受害的应用程序出现 padding 相关错误消息，允许攻击者解密数据。(CVE-2019-1559) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
125340	Oracle MySQL Connectors Multiple Vulnerabilities (Apr 2019 CPU)	Nessus	Misc.	5/22/2019	2/27/2025	medium
125340	Oracle MySQLコネクタの複数の脆弱性（2019年4月のCPU）	Nessus	Misc.	5/22/2019	2/27/2025	medium
222922	Linux Distros のパッチ未適用の脆弱性: CVE-2019-2692	Nessus	Misc.	3/4/2025	8/12/2025	medium
222922	Linux Distros 未修補弱點：CVE-2019-2692	Nessus	Misc.	3/4/2025	8/12/2025	medium
222922	Linux Distros 未修补的漏洞: CVE-2019-2692	Nessus	Misc.	3/4/2025	8/12/2025	medium
125340	Oracle MySQL Connectors 多個弱點 (2019 年 4 月 CPU)	Nessus	Misc.	5/22/2019	2/27/2025	medium
222922	Linux Distros Unpatched Vulnerability : CVE-2019-2692	Nessus	Misc.	3/4/2025	8/12/2025	medium
125340	Oracle MySQL Connectors 多个漏洞（2019 年 4 月 CPU）	Nessus	Misc.	5/22/2019	2/27/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium