The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:3590 advisory.

    MySQL is a multi-user, multi-threaded SQL database server. It consists of the MySQL server daemon (mysqld)     and many client programs and libraries.

    The following packages have been upgraded to a later upstream version: mysql (8.0.26). (BZ#1996693)

    Security Fix(es):

    * mysql: Server: Stored Procedure multiple vulnerabilities (CVE-2020-14672, CVE-2021-2046, CVE-2021-2072,     CVE-2021-2081, CVE-2021-2215, CVE-2021-2217, CVE-2021-2293, CVE-2021-2304, CVE-2021-2424)

    * mysql: Server: FTS multiple vulnerabilities (CVE-2020-14765, CVE-2020-14789, CVE-2020-14804)

    * mysql: Server: Optimizer multiple vulnerabilities (CVE-2020-14769, CVE-2020-14773, CVE-2020-14777,     CVE-2020-14785, CVE-2020-14793, CVE-2020-14794, CVE-2020-14809, CVE-2020-14830, CVE-2020-14836,     CVE-2020-14837, CVE-2020-14839, CVE-2020-14845, CVE-2020-14846, CVE-2020-14861, CVE-2020-14866,     CVE-2020-14868, CVE-2020-14888, CVE-2020-14891, CVE-2020-14893, CVE-2021-2001, CVE-2021-2021,     CVE-2021-2024, CVE-2021-2030, CVE-2021-2031, CVE-2021-2036, CVE-2021-2055, CVE-2021-2060, CVE-2021-2065,     CVE-2021-2070, CVE-2021-2076, CVE-2021-2164, CVE-2021-2169, CVE-2021-2170, CVE-2021-2193, CVE-2021-2203,     CVE-2021-2212, CVE-2021-2213, CVE-2021-2230, CVE-2021-2278, CVE-2021-2298, CVE-2021-2299, CVE-2021-2342,     CVE-2021-2357, CVE-2021-2367, CVE-2021-2383, CVE-2021-2384, CVE-2021-2387, CVE-2021-2410, CVE-2021-2412,     CVE-2021-2418, CVE-2021-2425, CVE-2021-2426, CVE-2021-2427, CVE-2021-2437, CVE-2021-2441, CVE-2021-2444)

    * mysql: InnoDB multiple vulnerabilities (CVE-2020-14775, CVE-2020-14776, CVE-2020-14821, CVE-2020-14829,     CVE-2020-14848, CVE-2021-2022, CVE-2021-2028, CVE-2021-2048, CVE-2021-2174, CVE-2021-2180, CVE-2021-2194,     CVE-2021-2372, CVE-2021-2374, CVE-2021-2389, CVE-2021-2390, CVE-2021-2429, CVE-2020-14791, CVE-2021-2042)

    * mysql: Server: PS multiple vulnerabilities (CVE-2020-14786, CVE-2020-14790, CVE-2020-14844,     CVE-2021-2422)

    * mysql: Server: Security multiple vulnerabilities (CVE-2020-14800, CVE-2020-14838, CVE-2020-14860)

    * mysql: Server: Locking multiple vulnerabilities (CVE-2020-14812, CVE-2021-2058, CVE-2021-2402)

    * mysql: Server: DML multiple vulnerabilities (CVE-2020-14814, CVE-2020-14828, CVE-2021-2056,     CVE-2021-2087, CVE-2021-2088, CVE-2021-2166, CVE-2021-2172, CVE-2021-2196, CVE-2021-2300, CVE-2021-2305,     CVE-2021-2370, CVE-2021-2440)

    * mysql: Server: Charsets unspecified vulnerability (CVE-2020-14852)

    * mysql: Server: DDL multiple vulnerabilities (CVE-2020-14867, CVE-2021-2061, CVE-2021-2122,     CVE-2021-2339, CVE-2021-2352, CVE-2021-2399)

    * mysql: Server: X Plugin unspecified vulnerability (CVE-2020-14870)

    * mysql: Server: Logging unspecified vulnerability (CVE-2020-14873)

    * mysql: Server: Replication multiple vulnerabilities (CVE-2021-2002, CVE-2021-2171, CVE-2021-2178,     CVE-2021-2202, CVE-2021-2356, CVE-2021-2385)

    * mysql: C API multiple vulnerabilities (CVE-2021-2010, CVE-2021-2011)

    * mysql: Server: Components Services unspecified vulnerability (CVE-2021-2038)

    * mysql: Server: Options unspecified vulnerability (CVE-2021-2146)

    * mysql: Server: Group Replication Plugin multiple vulnerabilities (CVE-2021-2179, CVE-2021-2232)

    * mysql: Server: Partition multiple vulnerabilities (CVE-2021-2201, CVE-2021-2208)

    * mysql: Server: Information Schema multiple vulnerabilities (CVE-2021-2032, CVE-2021-2226, CVE-2021-2301,     CVE-2021-2308)

    * mysql: Server: Packaging unspecified vulnerability (CVE-2021-2307)

    * mysql: Server: Federated unspecified vulnerability (CVE-2021-2354)

    * mysql: Server: GIS unspecified vulnerability (CVE-2021-2417)

    * mysql: Server: Memcached unspecified vulnerability (CVE-2021-2340)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * Segfault and possible DoS with a crafted query (BZ#1996699)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 mysql56 版本低于 5.6.50-1.38。因此，如公告 ALAS-2021-1464 所述，该主机受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Stored Procedure）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H）。(CVE-2020-14672)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: FTS）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H）。(CVE-2020-14765)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H）。(CVE-2020-14769)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.49 和较早版本、5.7.31 和较早版本以及 8.0.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-14793)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3590 公告中提及的多个漏洞的影响。

  - mysql：Server: Stored Procedure 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14672)

  - mysql：Server: FTS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql：Server: Optimizer 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893）

  - mysql：InnoDB 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql：Server: PS 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql：Server: Security: Encryption 不明漏洞（2020 年 10 月 CPU） (CVE-2020-14800)

  - mysql：Server: Locking 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14812)

  - mysql：Server: DML 不明漏洞（2020 年 10 月 CPU）（CVE-2020-14814、CVE-2020-14828）

  - mysql：Server: Security: Privileges 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14838)

  - mysql：Server: Charsets 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14852)

  - mysql：Server: Security: Roles 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14860)

  - mysql：Server: DDL 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14867)

  - mysql：Server: X Plugin 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14870)

  - mysql：Server: Logging 不明漏洞（2020 年 10 月 CPU）(CVE-2020-14873)

  - mysql：Server: Optimizer 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql：Server: Replication 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2002)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2010、CVE-2021-2011）

  - mysql：InnoDB 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql：Information Schema 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2032)

  - mysql：Server: 组件服务不明漏洞（2021 年 1 月 CPU）(CVE-2021-2038)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql：Server: DML 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql：Server: Locking 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2058)

  - mysql：Server: DDL 不明漏洞（2021 年 1 月 CPU）（CVE-2021-2061、CVE-2021-2122）

  - mysql：Server: Options 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2146)

  - mysql：Server: Optimizer 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql：Server: DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql：Server: Replication 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql：InnoDB 不明漏洞 （2021 年 4 月 CPU）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql：Server: Group Replication Plugin 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2179、CVE-2021-2232）

  - mysql：Server: Partition 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2201、CVE-2021-2208）

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql：Server: Information Schema 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql：Server: Packaging 不明漏洞（2021 年 4 月 CPU）(CVE-2021-2307)

  - mysql：Server: DDL 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql：Server: Memcached 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2340)

  - mysql：Server: Optimizer 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql：Server: Federated 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2354)

  - mysql：Server: Replication 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2356、CVE-2021-2385）

  - mysql：Server: DML 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2370、CVE-2021-2440）

  - mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql：Server: Locking 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2402)

  - mysql：Server: GIS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2417)

  - mysql：Server: PS 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2422)

  - mysql：Server: Stored Procedure 不明漏洞（2021 年 7 月 CPU）(CVE-2021-2424)

  - mysql：Server: DML 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35537)

  - mysql：Server: Optimizer 不明漏洞（2021 年 10 月 CPU） (CVE-2021-35629)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Stored Procedure). Supported     versions that are affected are 5.6.49 and prior, 5.7.31 and prior and 8.0.21 and prior. Easily exploitable     vulnerability allows high privileged attacker with network access via multiple protocols to compromise     MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang     or frequently repeatable crash (complete DOS) of MySQL Server. (CVE-2020-14672)

Note that Nessus relies on the presence of the package as reported by the vendor.

**MySQL 8.0.22**

Release notes :

https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-22.html

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2021-3590 advisory.

    mysql     [8.0.26-1]
    - Update to MySQL 8.0.26

    [8.0.25-1]
    - Update to MySQL 8.0.25

    [8.0.24-1]
    - Update to MySQL 8.0.24
    - Upstreamed patch: mysql-main-cast.patch

    [8.0.23-1]
    - Update to MySQL 8.0.23
    - Created mysql-fix-includes-robin-hood.patch
    - Created mysql-main-cast.patch

    [8.0.22-1]
    - Update to MySQL 8.0.22
    - mysql-certs-expired.patch patched by upstream
    - New zlib_decompress binary file in test package

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202105-27 (MySQL: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MySQL. Please review       the CVE identifiers referenced below for details.
  Impact :

    An attacker could possibly execute arbitrary code with the privileges of       the process, escalate privileges, gain access to critical data or       complete access to all MySQL server accessible data, or cause a Denial of       Service condition.
  Workaround :

    There is no known workaround at this time.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153522	RHEL 8 : mysql:8.0 (RHSA-2021:3590)	Nessus	Red Hat Local Security Checks	2021/9/21	2024/11/28	medium
236338	Alibaba Cloud Linux 3 : 0220: mysql:8.0 (ALINUX3-SA-2022:0220)	Nessus	Alibaba Cloud Linux Local Security Checks	2025/5/14	2025/5/15	medium
145008	Amazon Linux AMI：mysql56 (ALAS-2021-1464)	Nessus	Amazon Linux Local Security Checks	2021/1/14	2024/12/11	medium
153522	RHEL 8：mysql: 8.0 (RHSA-2021: 3590)	Nessus	Red Hat Local Security Checks	2021/9/21	2024/11/28	medium
244269	Linux Distros Unpatched Vulnerability : CVE-2020-14672	Nessus	Misc.	2025/8/6	2025/8/6	medium
142509	Fedora 33 : community-mysql (2020-eee64a579c)	Nessus	Fedora Local Security Checks	2020/11/6	2024/2/9	medium
153575	Oracle Linux 8 : mysql:8.0 (ELSA-2021-3590)	Nessus	Oracle Linux Local Security Checks	2021/9/23	2024/11/28	medium
156994	GLSA-202105-27 : MySQL: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2024/1/16	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

high