リモートホストで実行されているMySQLのバージョンは、8.0.27より前の8.0.xです。したがって、2021年10月のCritical Patch Updateアドバイザリに記載されているとおり、以下を含む複数のサービスの脆弱性の影響を受けます。

  - MySQLサーバーの乗っ取りを引き起こす可能性があるOpenSSLコンポーネントの脆弱性。
    (CVE-2021-3711)

  - MySQLサーバーのKerberosコンポーネントの脆弱性が容易に悪用可能なため、認証されていないリモート攻撃者が可用性に影響を与える可能性があります。（CVE-2021-36222）

  - cURLコンポーネントの脆弱性が容易に悪用可能なため、認証されていないリモート攻撃者がMySQLサーバーの可用性に影響を与える可能性があります。（CVE-2021-22926）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MySQL 8.0.x < 8.0.27の複数の脆弱性（2021年10月CPU）

critical Nessus プラグイン ID 154258

バージョン 1.8