远程主机上安装的 MySQL Server 版本受到 2025 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (Kerberos)）。支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-37371)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (OpenSSL)）。
    支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-5535)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (curl)）。支持的版本中受影响的是 8.0.39 和较早版本、8.4.2 和较早版本以及 9.0.1 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-7264)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2025:1671 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

    安全修复：

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)

    * krb5：GSS 消息标记处理 (CVE-2024-37371)

    * curl：libcurl：ASN.1 日期解析器越界读取 (CVE-2024-7264)

    * mysql：Thread Pooling 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21238)

    * mysql：X Plugin 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21196)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21241)

    * mysql：客户端程序不明漏洞（2024 年 10 月 CPU） (CVE-2024-21231)

    * mysql：Information Schema 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21197)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21218)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21201)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21236)

    * mysql：Group Replication GCS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21237)

    * mysql：FTS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21203)

    * mysql：Health Monitor 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21212)

    * mysql：DML 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21219)

    * mysql：Optimizer 不明漏洞（2024 年 10 月 CPU） (CVE-2024-21230)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21213)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21194)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21199)

    * mysql：PS 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21193)

    * mysql：DDL 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21198)

    * mysql：mysqldump 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21247)

    * mysql：InnoDB 不明漏洞（2024 年 10 月 CPU）(CVE-2024-21239)

    * curl：curl netrc 密码泄露 (CVE-2024-11053)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21497)

    * mysql：MySQL Server 选项漏洞 (CVE-2025-21520)

    * mysql：MySQL Server 中的高权限拒绝服务漏洞 (CVE-2025-21490)

    * mysql：Information Schema 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21529)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21531)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21504)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21540)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21555)

    * mysql：Packaging 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21543)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21491)

    * mysql：DDL 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21525)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21536)

    * mysql：Thread Pooling 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21521)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21501)

    * mysql：Performance Schema 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21534)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21494)

    * mysql：Privileges 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21519)

    * mysql：Parser 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21522)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21503)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21518)

    * mysql：MySQL Server InnoDB 拒绝服务和未经授权的数据修改漏洞 (CVE-2025-21559)

    * mysql：MySQL Server 安全组件中的特权滥用 (CVE-2025-21546)

    * mysql：Optimizer 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21500)

    * mysql：InnoDB 不明漏洞（2025 年 1 月 CPU）(CVE-2025-21523)

    * mysql：组件服务不明漏洞（2025 年 1 月 CPU）(CVE-2025-21505)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-1671 公告中提及的多个漏洞影响。

    [8.0.41-2]
    - 修复 logrotate 的补丁

    [8.0.41-1]
    - 更新到 MySQL 8.0.41

    [8.0.40-1]
    - 更新到 MySQL 8.0.40

    [8.0.39-1]
    - 衍合到 8.0.39 版本

    [8.0.37-2]
    - 轮换时使用信号刷新日志

    [8.0.37-1]
    - 更新到 MySQL 8.0.37
    - 删除部分旧有 cmake 选项

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 MySQL Cluster 版本受到 2024 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.5.35 與先前的版本、7.6.31 與先前的版本、8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較大，透過多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-21238)

   - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General)。受到影響的支援版本是 7.5.35 與先前的版本、7.6.31 與先前的版本、8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較低，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者可在未經授權的情況下更新、插入或刪除某些 MySQL Cluster 可存取資料，並且未經授權即可讀取部分 MySQL Cluster 可存取資料。(CVE-2024-21247)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General (Kerberos))。受到影響的支援版本是 8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Cluster。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料或完整存取所有可供存取之 MySQL Cluster 資料，以及未經授權造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-37371)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:1671 公告中所提及。

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    * curl：libcurl：ASN.1 日期剖析器過度讀取 (CVE-2024-7264)

    * mysql：Thread Pooling 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21238)

    * mysql：X Plugin 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21196)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21241)

    * mysql：用戶端程式的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21231)

    * mysql：Information Schema 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21197)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21218)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21201)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21236)

    * mysql：Group Replication GCS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21237)

    * mysql：FTS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21203)

    * mysql：Health Monitor 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21212)

    * mysql：DML 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21219)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21230)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21213)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21194)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21199)

    * mysql：PS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21193)

    * mysql：DDL 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21198)

    * mysql：mysqldump 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21247)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21239)

    * curl：curl netrc 的密碼洩漏弱點 (CVE-2024-11053)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21497)

    * mysql：MySQL Server 選項的弱點 (CVE-2025-21520)

    * mysql：MySQL Server 中的高特權拒絕服務弱點 (CVE-2025-21490)

    * mysql：Information Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21529)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21531)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21504)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21540)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21555)

    * mysql：Packaging 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21543)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21491)

    * mysql：DDL 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21525)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21536)

    * mysql：Thread Pooling 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21521)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21501)

    * mysql：Performance Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21534)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21494)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21519)

    * mysql：Parser 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21522)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21503)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21518)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21559)

    * mysql：MySQL Server 安全性元件中的特權濫用問題 (CVE-2025-21546)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21500)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21523)

    * mysql：Components Services 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21505)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Server 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Server：Packaging (OpenSSL))。受到影響的支援版本是 8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者可以未經授權存取重要資料或完整存取所有 MySQL Server 可存取資料，並且未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-37371)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Packaging (OpenSSL))。
    受到影響的支援版本是 8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。若攻擊成功，攻擊者可以未經授權存取重要資料或完整存取所有 MySQL Server 可存取資料，並且未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-5535)

  - Oracle MySQL 的 MySQL Server 產品中存有弱點 (元件：Packaging (curl))。受到影響的支援版本是 8.0.39 與先前的版本、8.4.2 與先前的版本，以及 9.0.1 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2024-7264)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:1671 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

    安全性修正：

    * openssl：SSL_select_next_proto 緩衝區過度讀取 (CVE-2024-5535)

    * krb5：GSS 訊息 Token 處理 (CVE-2024-37371)

    * curl：libcurl：ASN.1 日期剖析器過度讀取 (CVE-2024-7264)

    * mysql：Thread Pooling 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21238)

    * mysql：X Plugin 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21196)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21241)

    * mysql：用戶端程式的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21231)

    * mysql：Information Schema 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21197)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21218)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21201)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21236)

    * mysql：Group Replication GCS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21237)

    * mysql：FTS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21203)

    * mysql：Health Monitor 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21212)

    * mysql：DML 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21219)

    * mysql：Optimizer 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21230)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21213)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21194)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21199)

    * mysql：PS 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21193)

    * mysql：DDL 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21198)

    * mysql：mysqldump 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21247)

    * mysql：InnoDB 的不明弱點 (2024 年 10 月 CPU) (CVE-2024-21239)

    * curl：curl netrc 的密碼洩漏弱點 (CVE-2024-11053)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21497)

    * mysql：MySQL Server 選項的弱點 (CVE-2025-21520)

    * mysql：MySQL Server 中的高特權拒絕服務弱點 (CVE-2025-21490)

    * mysql：Information Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21529)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21531)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21504)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21540)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21555)

    * mysql：Packaging 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21543)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21491)

    * mysql：DDL 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21525)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21536)

    * mysql：Thread Pooling 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21521)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21501)

    * mysql：Performance Schema 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21534)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21494)

    * mysql：Privileges 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21519)

    * mysql：Parser 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21522)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21503)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21518)

    * mysql：MySQL Server InnoDB 的拒絕服務和未經授權的資料修改弱點 (CVE-2025-21559)

    * mysql：MySQL Server 安全性元件中的特權濫用問題 (CVE-2025-21546)

    * mysql：Optimizer 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21500)

    * mysql：InnoDB 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21523)

    * mysql：Components Services 的不明弱點 (2025 年 1 月 CPU) (CVE-2025-21505)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-1671 公告中提及的多個弱點影響。

    [8.0.41-2]
    - 修復 logrotate 的修補

    [8.0.41-1]
    - 更新至 MySQL 8.0.41

    [8.0.40-1]
    - 更新至 MySQL 8.0.40

    [8.0.39-1]
    - 重定基底至版本 8.0.39

    [8.0.37-2]
    - 輪替時使用訊號排清記錄檔

    [8.0.37-1]
    - 更新至 MySQL 8.0.37
    - 移除部分舊型 cmake 選項

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
209250	Oracle MySQL Server 8.0.x < 8.0.40（2025 年 1 月 CPU）	Nessus	Databases	10/17/2024	4/18/2025	critical
216473	RHEL 9：mysql (RHSA-2025:1671)	Nessus	Red Hat Local Security Checks	2/19/2025	6/5/2025	critical
216613	Oracle Linux 9：mysql (ELSA-2025-1671)	Nessus	Oracle Linux Local Security Checks	2/21/2025	4/18/2025	critical
209242	Oracle MySQL Cluster 8.0.x < 8.0.40/8.4.x < 8.4.3/9.0.x < 9.0.2 (2024 年 10 月 CPU)	Nessus	Databases	10/17/2024	4/14/2025	critical
232906	RockyLinux 9mysql (RLSA-2025:1671)	Nessus	Rocky Linux Local Security Checks	3/19/2025	4/18/2025	critical
209250	Oracle MySQL Server 8.0.x < 8.0.40 (2025 年 1 月 CPU)	Nessus	Databases	10/17/2024	4/18/2025	critical
216473	RHEL 9：mysql (RHSA-2025:1671)	Nessus	Red Hat Local Security Checks	2/19/2025	6/5/2025	critical
216613	Oracle Linux 9 : mysql (ELSA-2025-1671)	Nessus	Oracle Linux Local Security Checks	2/21/2025	4/18/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical