遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2023:3087 公告中所提及。

    * mysql伺服器安全性權限不明弱點 (2023 年 4 月 CPU) (CVE-2023-21912)
    * mysqlServerOptimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21594)
    * mysqlServer儲存程序不明弱點 (2022 年 10 月 CPU) (CVE-2022-21599)
    * mysqlInnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21604)
    * mysqlServerOptimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21608)
    * mysqlInnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21611)
    * mysql伺服器連線處理不明弱點 (2022 年 10 月 CPU) (CVE-2022-21617)
    * mysqlServerOptimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21625)
    * mysql伺服器安全性權限不明弱點 (2022 年 10 月 CPU) (CVE-2022-21632)
    * mysqlServer複寫不明弱點 (2022 年 10 月 CPU) (CVE-2022-21633)
    * mysqlInnoDB 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21637)
    * mysqlServerOptimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-21640)
    * mysqlServerOptimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-39400)
    * mysqlServerOptimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-39408)
    * mysqlServerOptimizer 不明弱點 (2022 年 10 月 CPU) (CVE-2022-39410)
    * mysqlServerDML 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21836)
    * mysqlServerOptimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21863)
    * mysqlServerOptimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21864)
    * mysqlServerOptimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21865)
    * mysqlServerOptimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21867)
    * mysqlServerOptimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21868)
    * mysqlInnoDB 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21869)
    * mysqlServerOptimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21870)
    * mysqlInnoDB 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21871)
    * mysqlServerOptimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21873)
    * mysql伺服器安全性加密不明弱點 (2023 年 1 月 CPU) (CVE-2023-21875)
    * mysqlServerOptimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21876)
    * mysqlInnoDB 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21877)
    * mysqlServerOptimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21878)
    * mysqlServerOptimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21879)
    * mysqlInnoDB 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21880)
    * mysqlServerOptimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21881)
    * mysqlServerOptimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21883)
    * mysqlServerGIS 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21887)
    * mysqlServerOptimizer 不明弱點 (2023 年 4 月 CPU) (CVE-2023-21917)
    * mysqlServer執行緒共用不明弱點 (2023 年 1 月 CPU) (CVE-2023-21874)
    * mysqlServerOptimizer 不明弱點 (2023 年 1 月 CPU) (CVE-2023-21882)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-2621 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21594、CVE-2022-21640、CVE-2022-39400、CVE-2023-21864、CVE-2023-21865、CVE-2023-21917)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.31 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。
    (CVE-2023-21869, CVE-2023-21877, CVE-2023-21880)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.31 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21863、CVE-2023-21867、CVE-2023-21870、CVE-2023-21873、CVE-2023-21876、CVE-2023-21878、CVE-2023-21879、CVE-2023-21881、CVE-2023-21883)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21604、CVE-2022-21637)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.31 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21871)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21625)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: GIS)。受到影響的支援版本是 8.0.31 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21887)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.30 和之前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21611)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21608)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-39408、CVE-2022-39410)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
    受到影響的支援版本是 5.7.41 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21912)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21599)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: 執行緒集區)。受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者未經授權即可造成 MySQL 伺服器局部拒絕服務 (局部 DOS)。(CVE-2023-21874)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：伺服器：DML)。受到影響的支援版本是 8.0.31 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21836)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.31 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21868)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Connection Handling)。
    受到影響的支援版本是 5.7.39 與更早版本，以及 8.0.30 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21617)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21633)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Encryption)。
    受到影響的支援版本是 8.0.31 和之前的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改重要資料或所有的 MySQL Server 可存取資料，並且可在未經授權的情況下造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21875)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.31 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可更新、插入或刪除部分 MySQL 伺服器可存取資料。(CVE-2023-21882)

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Security: Privileges)。
    受到影響的支援版本是 8.0.30 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2022-21632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 8.0.31 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21870)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
176120	AlmaLinux 8 : mysql:8.0 (ALSA-2023:3087)	Nessus	Alma Linux Local Security Checks	5/19/2023	1/13/2025	medium
175986	Oracle Linux 9：mysql (ELSA-2023-2621)	Nessus	Oracle Linux Local Security Checks	5/17/2023	10/22/2024	medium
245397	Linux Distros 未修補的弱點：CVE-2023-21870	Nessus	Misc.	8/7/2025	8/7/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium