远程主机上安装的 MySQL Server 版本受到 2022 年 4 月、2022 年 10 月和 2023 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (OpenSSL)）。
    支持的版本中受影响的是 5.7.37 和较早版本以及 8.0.28 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-0778)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞(组件 : Compiling (protobuf))。
    支持的版本中受影响的是 8.0.28 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2021-22570)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞(组件 : Server: Group Replication Plugin)。
    支持的版本中受影响的是 8.0.28 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2022-21454)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21412)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 7119 公告中提及的多個弱點影響。

  - mysql：Server: DML 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607)

  - mysql：Server: Optimizer 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647)

  - mysql：Server: Replication 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35546)

  - mysql：Server: Error Handling 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35596)

  - mysql：C API 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35597)

  - mysql：Server: Options 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35602、CVE-2021-35630)

  - mysql：InnoDB 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35604)

  - mysql：Server: Group Replication Plugin 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35608)

  - mysql：Server: Security: Encryption 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35622)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35623)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35624、CVE-2021-35625)

  - mysql：Server: GIS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35631)

  - mysql：Server: Data Dictionary 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35632)

  - mysql：Server: Logging 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35633)

  - mysql：Server: PS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35637)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35639)

  - mysql：Server: DDL 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35640)

  - mysql：Server: FTS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35648)

  - mysql：Server: Security: Privileges 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21245)

  - mysql：Server: DDL 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21249)

  - mysql：Server: Optimizer 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21256、CVE-2022-21379)

  - mysql：Server: Federated 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21270)

  - mysql：Server: DML 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21301)

  - mysql：InnoDB 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21302、CVE-2022-21348、CVE-2022-21352)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21303)

  - mysql：Server: Parser 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21304)

  - mysql：Server: Replication 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21344)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21358、CVE-2022-21372)

  - mysql：Server: Information Schema 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21362、CVE-2022-21374)

  - mysql：Server: Compiling 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21367)

  - mysql：Server: Components Services 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21368)

  - mysql：Server: Optimizer 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql：Server: DML 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21413)

  - mysql：Server: Replication 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21415)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21457)

  - mysql：Server: Logging 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21460)

  - mysql：Server: Optimizer 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql：Server: Options 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21515)

  - mysql：InnoDB 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21538)

  - mysql：Server: Federated 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21592)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mysql：Server: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql：Server: Data Dictionary 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21605)

  - mysql：InnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21635)

  - mysql：Server: Optimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21866、CVE-2023-21872)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2022: 6518 公告中提及的漏洞影響。

  - mysql：Server: DML 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2478、CVE-2021-2479、CVE-2021-35591、CVE-2021-35607)

  - mysql：Server: Optimizer 不明弱點 (2021 年 10 月 CPU) (CVE-2021-2481、CVE-2021-35575、CVE-2021-35577、CVE-2021-35610、CVE-2021-35612、CVE-2021-35626、CVE-2021-35627、CVE-2021-35628、CVE-2021-35634、CVE-2021-35635、CVE-2021-35636、CVE-2021-35638、CVE-2021-35641、CVE-2021-35642、CVE-2021-35643、CVE-2021-35644、CVE-2021-35645、CVE-2021-35646、CVE-2021-35647)

  - mysql：Server: Replication 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35546)

  - mysql：Server: Error Handling 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35596)

  - mysql：C API 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35597)

  - mysql：Server: Options 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35602、CVE-2021-35630)

  - mysql：InnoDB 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35604)

  - mysql：Server: Group Replication Plugin 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35608)

  - mysql：Server: Security: Encryption 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35622)

  - mysql：Server: Security: Roles 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35623)

  - mysql：Server: Security: Privileges 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35624、CVE-2021-35625)

  - mysql：Server: GIS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35631)

  - mysql：Server: Data Dictionary 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35632)

  - mysql：Server: Logging 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35633)

  - mysql：Server: PS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35637)

  - mysql：Server: Stored Procedure 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35639)

  - mysql：Server: DDL 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35640)

  - mysql：Server: FTS 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35648)

  - mysql：Server: Security: Privileges 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21245)

  - mysql：Server: DDL 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21249)

  - mysql：Server: Optimizer 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21253、CVE-2022-21254、CVE-2022-21264、CVE-2022-21265、CVE-2022-21278、CVE-2022-21297、CVE-2022-21339、CVE-2022-21342、CVE-2022-21351、CVE-2022-21370、CVE-2022-21378)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21256、CVE-2022-21379)

  - mysql：Server: Federated 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21270)

  - mysql：Server: DML 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21301)

  - mysql：InnoDB 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21302、CVE-2022-21348、CVE-2022-21352)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21303)

  - mysql：Server: Parser 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21304)

  - mysql：Server: Replication 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21344)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21358、CVE-2022-21372)

  - mysql：Server: Information Schema 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21362、CVE-2022-21374)

  - mysql：Server: Compiling 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21367)

  - mysql：Server: Components Services 不明弱點 (2022 年 1 月 CPU) (CVE-2022-21368)

  - mysql：Server: Optimizer 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21412、CVE-2022-21414、CVE-2022-21435、CVE-2022-21436、CVE-2022-21437、CVE-2022-21438、CVE-2022-21440、CVE-2022-21452、CVE-2022-21459、CVE-2022-21462、CVE-2022-21478、CVE-2022-21479)

  - mysql：Server: DML 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21413)

  - mysql：Server: Replication 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21415)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21417、CVE-2022-21418、CVE-2022-21423、CVE-2022-21451)

  - mysql：Server: DDL 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21425、CVE-2022-21444)

  - mysql：Server: FTS 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21427)

  - mysql：Server: Group Replication Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21454)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21455)

  - mysql：Server: PAM Auth Plugin 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21457)

  - mysql：Server: Logging 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21460)

  - mysql：Server: Optimizer 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21509、CVE-2022-21525、CVE-2022-21526、CVE-2022-21527、CVE-2022-21528、CVE-2022-21529、CVE-2022-21530、CVE-2022-21531、CVE-2022-21553、CVE-2022-21556、CVE-2022-21569)

  - mysql：Server: Options 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21515)

  - mysql：InnoDB 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21517、CVE-2022-21537、CVE-2022-21539)

  - mysql：Server: Stored Procedure 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21522、CVE-2022-21534)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21538)

  - mysql：Server: Federated 不明弱點 (2022 年 7 月 CPU) (CVE-2022-21547)

  - mysql：Server: Security: Encryption 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21592)

  - mysql：C API 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21595)

  - mysql：Server: Optimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21600、CVE-2022-21607、CVE-2022-21638、CVE-2022-21641)

  - mysql：Server: Data Dictionary 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21605)

  - mysql：InnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21635)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Server 版本受到 2022 年 4 月、2022 年 10 月和 2023 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Packaging (OpenSSL))。
    受到影響的支援版本是 5.7.37 與更早版本，以及 8.0.28 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-0778)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件: Compiling (protobuf))。
    受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2021-22570)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件: Server: Group Replication Plugin)。
    受到影響的支援版本是 8.0.28 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
159977	Oracle MySQL Server（2022 年 4 月 CPU）	Nessus	Databases	4/20/2022	4/18/2025	medium
244499	Linux Distros 未修補的弱點：CVE-2022-21412	Nessus	Misc.	8/6/2025	8/6/2025	medium
166460	CentOS 8：mysql：8.0 (CESA-2022: 7119)	Nessus	CentOS Local Security Checks	10/25/2022	10/9/2023	high
165092	RHEL 7：rh-mysql80-mysql (RHSA-2022: 6518)	Nessus	Red Hat Local Security Checks	9/14/2022	11/7/2024	high
166610	Oracle Linux 8：mysql：8.0 (ELSA-2022-7119)	Nessus	Oracle Linux Local Security Checks	10/27/2022	11/26/2024	high
159977	Oracle MySQL Server (2022 年 4 月 CPU)	Nessus	Databases	4/20/2022	4/18/2025	medium

Detections

Analytics

Plugins Search

medium

medium

high

high

high

medium