遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3708 公告中提及的多個弱點影響。

  - mysql：InnoDB 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2510)

  - mysql：伺服器：DDL 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2537)

  - mysql：伺服器：Replication 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2614)

  - mysql：Server: 安全性：Privileges 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2627)

  - mysql：InnoDB 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2628)

  - mysql：伺服器：Pluggable Auth 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2737)

  - mysql：Server: 安全性：Privileges 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2739)

  - mysql：伺服器：XML 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2740)

  - mysql：InnoDB 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2758)

  - mysql：伺服器：Parser 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2805)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2922)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-4070-2 公告中所提及的多個弱點影響。

    USN-4070-1 修正 MySQL 中的多個弱點。此更新針對 MariaDB 10.1 中的 CVE-2019-2737、CVE-2019-2739、CVE-2019-2740、CVE-2019-2805 提供相應修正。

    Ubuntu 18.04 LTS 已更新至 MariaDB 10.1.41。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：https://mariadb.com/kb/en/library/mariadb-10141-changelog/ https://mariadb.com/kb/en/library/mariadb-10141-release-notes/



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。容易惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行所在的基礎結構以危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.1 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2019-2739) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server: Security: Audit)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2019-2819) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server: XML)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2740)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:1100 公告中提及的多個弱點影響。

  - mysql：Server：Pluggable Auth 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2737)

  - mysql: Server: Security：權限不明弱點 (2019 年 7 月 CPU) (CVE-2019-2739)

  - mysql：Server：XML 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2740)

  - mysql：Server：Parser 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2805)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2922)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1100 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server：Pluggable Auth)。
    受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2737)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server：Security：Privileges)。
    受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。此弱點較易攻擊成功，高特權攻擊者可以登入 MySQL Server 執行所在的基礎結構以入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2019-2739)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server: XML)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2740)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.6.44 與先前的版本、5.7.26 與先前的版本，以及 8.0.16 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2805)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.18 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL 用户端資料子集的存取權。(CVE-2020-2922)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.47 與先前的版本、5.7.29 與先前的版本，以及 8.0.19 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL 用户端資料子集的存取權。(CVE-2021-2007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

* mysql：伺服器：Pluggable Auth 不明弱點 (2019 年 7 月 CPU) * mysql：伺服器：安全性：權限不明弱點 (七月 CPU * mysql：伺服器：XML 不明弱點 (2019 年 7 月 CPU)
* mysql：伺服器：剖析器不明弱點 (2019 年 7 月 CPU)

遠端主機上安裝的 AOS 版本低於 5.18。因此，它受到 NXSA-AOS-5.18 公告中所提及的多個弱點影響。

  - 使用 Apache JServ Protocol (AJP) 時，信任連至 Apache Tomcat 的內傳連線時請務必謹慎。例如，Tomcat 認為 AJP 連線的可信度比類似的 HTTP 連線高。如果攻擊者可利用此類連線，這些連線就會以非正常的方式遭到惡意利用。在 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 和 7.0.0 至 7.0.99 中，Tomcat 出貨時已預設啟用會接聽所有已設定 IP 位址的 AJP 連接器。非必要時，此連接器應該 (安全性指南中也建議) 停用。此弱點報告指出了允許下列狀況發生的機制：- 從 Web 應用程式任意位置傳回任意檔案 - 將 Web 應用程式中的任何檔案處理成 JSP 此外，若 Web 應用程式允許檔案上傳並將這些檔案儲存在 Web 應用程式內 (或者攻擊者可利用其他方式控制 Web 應用程式的內容)，則加上將檔案處理為 JSP 的能力，即可能發生遠端程式碼執行。請務必注意，僅當非受信任使用者可存取 AJP 連接埠時，才需要執行減輕措施。若使用者希望採用深度防禦方式，並封鎖允許傳回任意檔案及以 JSP 形式執行的向量，可升級至 Apache Tomcat 9.0.31、8.5.51 或 7.0.100 或更新版本。9.0.31 版 AJP 連接器預設組態已做了一些變更，以強化預設組態。升級至 9.0.31、8.5.51 或 7.0.100 或更新版本的使用者可能需要微幅變更其組態。
    (CVE-2020-1938)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 5.5 版之前的 Linux 上游核心版本中， 在 CVE-2019-11135 的修正程式中發現一個缺陷，Intel CPU 在處理推測性指令執行時會發生 TSX 非同步中止 (TAA) 錯誤。當客體在受 TAA 瑕疵 (TAA_NO = 0) 影響但未受 MDS 問題 (MDS_NO = 1) 影響的主機 CPU 上執行時，客體會使用 VERW 指令機制清除受影響的緩衝區。但是，將 MDS_NO = 1 位元匯出至客體時，客體並未使用 VERW 機制來清除受影響的緩衝區。此問題會影響在 Cascade Lake CPU 上執行的客體，且要求主機啟用「TSX」。此弱點對資料機密性造成的威脅最大。
    (CVE-2019-19338)

  - libxml2 2.9.1 中 xzlib.c 的 xz_decomp 函式未正確偵測壓縮錯誤，內容相依的攻擊者可藉此透過特別建構的 XML 資料，造成拒絕服務 (處理程序懸置)。
    (CVE-2015-8035)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5663 公告中提及的多個弱點影響。

  - mysql：InnoDB 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2510)

  - mysql：伺服器：DDL 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2537)

  - mysql：伺服器：Replication 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2614)

  - mysql：Server: 安全性：Privileges 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2627)

  - mysql：InnoDB 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2628)

  - mysql：伺服器：Pluggable Auth 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2737)

  - mysql：Server: 安全性：Privileges 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2739)

  - mysql：伺服器：XML 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2740)

  - mysql：InnoDB 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2758)

  - mysql：伺服器：Parser 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2805)

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2938)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU)  (CVE-2019-2974)

  - mariadb-connector-c：未正確驗證從伺服器接收的 OK 封包中的內容 (CVE-2020-13249)

  - mysql：伺服器：FTS 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14765、CVE-2020-14789)

  - mysql：InnoDB 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14776)

  - mysql：Server: Locking 不明弱點 (2020 年 10 月 CPU) (CVE-2020-14812)

  - mariadb：SST 方法名稱檢查不足，導致在 mysql-wsrep 中插入程式碼 (CVE-2020-15180)

  - mysql：C API 不明弱點 (2020 年 1 月 CPU) (CVE-2020-2574)

  - mysql：C API 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2752、CVE-2020-2922)

  - mysql：InnoDB 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2760、CVE-2020-2814)

  - mysql：伺服器：DML 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2780)

  - mysql：伺服器：Stored Procedure 不明弱點 (2020 年 4 月 CPU) (CVE-2020-2812)

  - mysql：C API 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2007)

  - mysql：InnoDB 不明弱點 (2021 年 1 月 CPU) (CVE-2021-2022)

  - mysql：Server: Parser 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2144)

  - mysql：InnoDB 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2511 公告中提及的多個弱點影響。

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2420、CVE-2019-2481、CVE-2019-2507、CVE-2019-2529、CVE-2019-2530)

  - mysql：伺服器：Parser 不明弱點 (2020 年 1 月 CPU) (CVE-2019-2434、CVE-2019-2455)

  - mysql：伺服器：Replication 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2436、CVE-2019-2531、CVE-2019-2534)

  - mysql：伺服器：PS 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2482)

  - mysql：Server: 安全性：Privileges 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2486、CVE-2019-2532、CVE-2019-2533)

  - mysql：伺服器：DDL 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2494、CVE-2019-2495、CVE-2019-2537)

  - mysql：InnoDB 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2502、CVE-2019-2510)

  - mysql：伺服器：連線處理發生不明弱點 (2019 年 1 月 CPU) (CVE-2019-2503)

  - mysql：伺服器：Partition 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2528)

  - mysql：伺服器：Options 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2535)

  - mysql：伺服器：Packaging 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2536)

  - mysql：伺服器：Connection 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2539)

  - mysql：InnoDB 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2580、CVE-2019-2585、CVE-2019-2593、CVE-2019-2624、CVE-2019-2628)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2581、CVE-2019-2596、CVE-2019-2607、CVE-2019-2625、CVE-2019-2681、CVE-2019-2685、CVE-2019-2686、CVE-2019-2687、CVE-2019-2688、CVE-2019-2689、CVE-2019-2693、CVE-2019-2694、CVE-2019-2695)

  - mysql：Server: 安全性：Privileges 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2584、CVE-2019-2589、CVE-2019-2606、CVE-2019-2620、CVE-2019-2627)

  - mysql：伺服器：Partition 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2587)

  - mysql：伺服器：PS 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2592)

  - mysql：伺服器：Replication 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2614、CVE-2019-2617、CVE-2019-2630、CVE-2019-2634、CVE-2019-2635)

  - mysql：伺服器：Options 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2623、CVE-2019-2683)

  - mysql：伺服器：DDL 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2626、CVE-2019-2644)

  - mysql：伺服器：Information Schema 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2631)

  - mysql：伺服器：Group Replication Plugin 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2636)

  - mysql：Server: 安全性：Roles 不明弱點 (2019 年 4 月 CPU) (CVE-2019-2691)

  - mysql：伺服器：Pluggable Auth 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2737)

  - mysql：伺服器：Compiling 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2738)

  - mysql：Server: 安全性：Privileges 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2739、CVE-2019-2778、CVE-2019-2789、CVE-2019-2811)

  - mysql：伺服器：XML 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2740)

  - mysql：伺服器：Options 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2752)

  - mysql：伺服器：Replication 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2755、CVE-2019-2800)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2757、CVE-2019-2774、CVE-2019-2796、CVE-2019-2802、CVE-2019-2803、CVE-2019-2808、CVE-2019-2810、CVE-2019-2812、CVE-2019-2815、CVE-2019-2830、CVE-2019-2834)

  - mysql：InnoDB 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2758、CVE-2019-2785、CVE-2019-2798、CVE-2019-2814、CVE-2019-2879)

  - mysql：伺服器：Components/Services 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2780)

  - mysql：伺服器：DML 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2784)

  - mysql：伺服器：Charsets 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2795)

  - mysql：用戶端程式不明弱點 (2019 年 7 月 CPU) (CVE-2019-2797)

  - mysql：伺服器：FTS 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2801)

  - mysql：伺服器：Parser 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2805)

  - mysql：Server: 安全性：Audit 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2819)

  - mysql：Server: 安全性：Roles 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2826)

  - mysql：伺服器：Optimizer 不明弱點 (2019 年 10 月 CPU) (CVE-2019-2948、CVE-2019-2950)

  - mysql：用戶端程式不明弱點 (2019 年 10 月 CPU) (CVE-2019-2969)

  - mysql：InnoDB 不明弱點 (2019 年 10 月 CPU) (CVE-2019-3003)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
145609	CentOS 8：mariadb：10.3 (CESA-2019: 3708)	Nessus	CentOS Local Security Checks	1/29/2021	2/8/2023	medium
127886	Ubuntu 18.04 LTS：MariaDB 弱點 (USN-4070-2)	Nessus	Ubuntu Local Security Checks	8/14/2019	10/29/2024	medium
129566	Amazon Linux AMI：mysql56 (ALAS-2019-1296)	Nessus	Amazon Linux Local Security Checks	10/4/2019	12/23/2019	medium
135043	RHEL 7：mariadb (RHSA-2020:1100)	Nessus	Red Hat Local Security Checks	3/31/2020	11/7/2024	medium
135336	CentOS 7：mariadb (RHSA-2020:1100)	Nessus	CentOS Local Security Checks	4/10/2020	10/10/2024	medium
135821	Scientific Linux 安全性更新：SL7.x x86_64 上的 mariadb (20200407)	Nessus	Scientific Linux Local Security Checks	4/21/2020	4/24/2020	medium
164595	Nutanix AOS：多個弱點 (NXSA-AOS-5.18)	Nessus	Misc.	9/1/2022	9/1/2025	critical
144555	RHEL 8：mariadb：10.3 (RHSA-2020: 5663)	Nessus	Red Hat Local Security Checks	12/22/2020	11/7/2024	critical
145612	CentOS 8：mysql：8.0 (CESA-2019: 2511)	Nessus	CentOS Local Security Checks	1/29/2021	2/8/2023	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

critical

critical

high