リモートホストで実行されているMySQLのバージョンは、8.0.24より前の8.0.xです。したがって、2021年4月のCritical Patch Updateアドバイザリに記載されているとおり、以下を含む複数のサービスの脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：パッケージング（OpenSSL））。
  影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2021-3449）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：セキュリティ：暗号化（OpenSSL））。影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
  この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2021-23841）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：パッケージング）。影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。簡単に悪用できる脆弱性によって、認証されていない攻撃者が、MySQL Serverが実行されているインフラストラクチャにログオンし、MySQL Serverを侵害する可能性があります。
  この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、重要なデータへの不正アクセス、MySQL Serverがアクセスできるデータへの完全なアクセス、MySQL Serverがアクセスできる一部のデータへの権限のない更新、挿入または削除が引き起こされる可能性があります。（CVE-2020-28196）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3590アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14672）

  - mysql: サーバー：FTSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql: サーバー: セキュリティ：暗号化の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14800）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14812）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14814、CVE-2020-14828）

  - mysql: サーバー: セキュリティ：権限の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14838）

  - mysql: サーバー：チャーセットの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14852）

  - mysql: サーバー: セキュリティ：ロールの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14860）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14867）

  - mysql: サーバー：Xプラグインの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14870）

  - mysql: サーバー：ロギングの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14873）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2002）

  - mysql: C APIの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2010、CVE-2021-2011）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql: 情報スキーマの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2032）

  - mysql: サーバー：コンポーネントサービスの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2038）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2058）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2061、CVE-2021-2122）

  - mysql: サーバー：オプションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2146）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql: サーバー：グループレプリケーションプラグインの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2179、CVE-2021-2232）

  - mysql: サーバー：パーティションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2201、CVE-2021-2208）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql: サーバー：情報スキーマの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql: サーバー：パッケージの詳細不明の脆弱性（CPU 2021年4月）（CVE-2021-2307）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql: サーバー：Memcachedの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2340）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql: サーバー：Federatedの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2354）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2356、CVE-2021-2385）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2370、CVE-2021-2440）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2402）

  - mysql: サーバー：GISの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2417）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2422）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2424）

  - mysql: サーバー : DML の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35537)

  - mysql: サーバー : オプティマイザーの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：3590アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14672）

  - mysql: サーバー：FTSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql: サーバー: セキュリティ：暗号化の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14800）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14812）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14814、CVE-2020-14828）

  - mysql: サーバー: セキュリティ：権限の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14838）

  - mysql: サーバー：チャーセットの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14852）

  - mysql: サーバー: セキュリティ：ロールの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14860）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14867）

  - mysql: サーバー：Xプラグインの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14870）

  - mysql: サーバー：ロギングの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14873）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2002）

  - mysql: C APIの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2010、CVE-2021-2011）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql: 情報スキーマの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2032）

  - mysql: サーバー：コンポーネントサービスの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2038）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2058）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2061、CVE-2021-2122）

  - mysql: サーバー：オプションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2146）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql: サーバー：グループレプリケーションプラグインの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2179、CVE-2021-2232）

  - mysql: サーバー：パーティションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2201、CVE-2021-2208）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql: サーバー：情報スキーマの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql: サーバー：パッケージの詳細不明の脆弱性（CPU 2021年4月）（CVE-2021-2307）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql: サーバー：Memcachedの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2340）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql: サーバー：Federatedの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2354）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2356、CVE-2021-2385）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2370、CVE-2021-2440）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2402）

  - mysql: サーバー：GISの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2417）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2422）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2424）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:3590アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * mysqlサーバーストアドプロシージャの複数の脆弱性CVE-2020-14672、 CVE-2021-2046、 CVE-2021-2072、 CVE-2021-2081、 CVE-2021-2215、 CVE-2021-2217、 CVE-2021-2293、 CVE-2021-2304、 CVE-2021-2424]

    * mysqlサーバーFTSの複数の脆弱性CVE-2020-14765、 CVE-2020-14789、 CVE-2020-14804]

    * mysqlサーバーオプティマイザーの複数の脆弱性CVE-2020-14769、 CVE-2020-14773、 CVE-2020-14777、 CVE-2020-14785、 CVE-2020-14793、 CVE-2020-14794、 CVE-2020-14809、 CVE-2020-14830、 CVE-2020-14836、 CVE-2020-14837、 CVE-2020-14839、 CVE-2020-14845、 CVE-2020-14846、 CVE-2020-14861、 CVE-2020-14866、 CVE-2020-14868、 CVE-2020-14891CVE-2020-14888、[]、 CVE-2020-14893、 CVE-2021-2001、 CVE-2021-2021、 CVE-2021-2024、 CVE-2021-2030、 CVE-2021-2036CVE-2021-2031、 CVE-2021-2055、[ ]、 CVE-2021-2060、 CVE-2021-2065CVE-2021-2070、 CVE-2021-2076、[ CVE-2021-2164] 、、、 CVE-2021-2169、 CVE-2021-2170、 CVE-2021-2203CVE-2021-2193、 CVE-2021-2212[]、 、 CVE-2021-2213、 CVE-2021-2230、 CVE-2021-2278CVE-2021-2298、 CVE-2021-2299、 CVE-2021-2342、 CVE-2021-2357、 CVE-2021-2367、 CVE-2021-2383、 CVE-2021-2384、 CVE-2021-2387、 CVE-2021-2410、 CVE-2021-2412、 CVE-2021-2418、[ CVE-2021-2425、 CVE-2021-2426、 CVE-2021-2427、 CVE-2021-2437、 CVE-2021-2441、 CVE-2021-2444

    * mysqlInnoDB の複数の脆弱性CVE-2020-14775、 CVE-2020-14776、 CVE-2020-14821、 CVE-2020-14829、 CVE-2020-14848、 CVE-2021-2022、[]、[]、 CVE-2021-2028、 CVE-2021-2048、 CVE-2021-2174、[]、[ CVE-2021-2180、[]、[ CVE-2021-2194、 CVE-2021-2372、 CVE-2021-2374、 CVE-2021-2389、 CVE-2021-2390、、、、、 CVE-2021-2429​ CVE-2020-14791​ CVE-2021-2042​

    * mysqlServerPS の複数の脆弱性CVE-2020-14786、 CVE-2020-14790、 CVE-2020-14844、 CVE-2021-2422]

    * mysqlサーバーセキュリティの複数の脆弱性CVE-2020-14800、 CVE-2020-14838、 CVE-2020-14860]

    * mysqlサーバーロック複数の脆弱性CVE-2020-14812、 CVE-2021-2058、 CVE-2021-2402

    * mysqlサーバーDMLの複数の脆弱性CVE-2020-14814、 CVE-2020-14828、 CVE-2021-2056、 CVE-2021-2087、 CVE-2021-2088、 CVE-2021-2166、 CVE-2021-2172、 CVE-2021-2196、 CVE-2021-2300、 CVE-2021-2305、 CVE-2021-2370、 CVE-2021-2440

    * mysql: Server: Charsets の詳細不明な脆弱性 (CVE-2020-14852)

    * mysqlサーバーDDLの複数の脆弱性CVE-2020-14867、 CVE-2021-2061、 CVE-2021-2122、 CVE-2021-2339、 CVE-2021-2352、 CVE-2021-2399]

    * mysqlServerX Plugin の詳細不明な脆弱性CVE-2020-14870

    * mysqlサーバーロギングの詳細不明な脆弱性CVE-2020-14873

    * mysqlサーバーレプリケーションの複数の脆弱性CVE-2021-2002、 CVE-2021-2171、 CVE-2021-2178、 CVE-2021-2202、 CVE-2021-2356、 CVE-2021-2385]

    * mysqlC API の複数の脆弱性CVE-2021-2010、 CVE-2021-2011

    * mysqlサーバーコンポーネントサービスの詳細不明な脆弱性CVE-2021-2038

    * mysqlサーバーオプションの詳細不明な脆弱性CVE-2021-2146

    * mysqlサーバーグループレプリケーションプラグインの複数の脆弱性CVE-2021-2179、 CVE-2021-2232

    * mysqlサーバーパーティションの複数の脆弱性CVE-2021-2201、 CVE-2021-2208

    * mysqlサーバー情報スキーマの複数の脆弱性CVE-2021-2032、 CVE-2021-2226、 CVE-2021-2301、 CVE-2021-2308]

    * mysql: Server: パッケージングの詳細不明な脆弱性 (CVE-2021-2307)

    * mysqlサーバーフェデレーションの詳細不明な脆弱性CVE-2021-2354

    * mysqlサーバーGISの詳細不明な脆弱性CVE-2021-2417

    * mysqlサーバーMemcachedの詳細不明な脆弱性CVE-2021-2340

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Oracleによる報告：

このCritical Patch Updateには、Oracle MySQL用の41の新しいセキュリティパッチが含まれています。これらの脆弱性の10個は、認証なしでリモートで悪用される可能性があります。つまり、ユーザーの認証情報を必要とせずにネットワークで悪用される可能性があります。Oracle MySQLに影響を与える脆弱性の最も高いCVSS v3.1ベーススコアは8.8です。

MariaDBはCVE-2021-2372およびCVE-2021-2389のみによる影響を受けます。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 8.0.23 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2021-2444)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2021:3811 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14672)

  - mysql: Server: FTS の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14765、CVE-2020-14789、CVE-2020-14804)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848)

  - mysql: Server: PS の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14786、CVE-2020-14790、CVE-2020-14844)

  - mysql: Server: Security: 暗号化の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14800)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14812)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14814、CVE-2020-14828)

  - mysql: Server: Security: 権限の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14838)

  - mysql: Server: Charsets の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14852)

  - mysql: Server: Security: ロールの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14860)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14867)

  - mysql: Server: X プラグインの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14870)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2020 年 10 月) (CVE-2020-14873)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2002)

  - mysql: C API の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2010、CVE-2021-2011)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048)

  - mysql: 情報スキーマの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2032)

  - mysql: Server: コンポーネントサービスの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2038)

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2046、CVE-2021-2072、CVE-2021-2081)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2056、CVE-2021-2087、CVE-2021-2088)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2058)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2021 年 1 月) (CVE-2021-2061、CVE-2021-2122)

  - mysql: Server: オプションの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2146)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2171、CVE-2021-2178、CVE-2021-2202)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2174、CVE-2021-2180、CVE-2021-2194)

  - mysql: Server: グループレプリケーションプラグインの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2179、CVE-2021-2232)

  - mysql: Server: パーティションの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2201、CVE-2021-2208)

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304)

  - mysql: Server: 情報スキーマの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2226、CVE-2021-2301、CVE-2021-2308)

  - mysql: Server: パッケージングの詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2307)

  - mysql: Server: DDL の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2339、CVE-2021-2352、CVE-2021-2399)

  - mysql: Server: Memcached の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2340)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444)

  - mysql: Server: Federated の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2354)

  - mysql: Server: レプリケーションの詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2356、CVE-2021-2385)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2370、CVE-2021-2440)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429)

  - mysql: Server: ロギングの詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2402)

  - mysql: Server: GIS の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2417)

  - mysql: Server: PS の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2422)

  - mysql: Server: ストアドプロシージャの詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2424)

  - mysql: Server: DML の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35537)

  - mysql: Server: Optimizer の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148937	MySQL 8.0.x < 8.0.24の複数の脆弱性（2021年4月CPU）	Nessus	Databases	2021/4/22	2025/4/18	medium
153575	Oracle Linux 8：mysql: 8.0（ELSA-2021-3590）	Nessus	Oracle Linux Local Security Checks	2021/9/23	2024/11/28	medium
153522	RHEL 8: mysql: 8.0（RHSA-2020：3590)	Nessus	Red Hat Local Security Checks	2021/9/21	2024/11/28	medium
153519	CentOS 8：mysql: 8.0（CESA-2021：3590）	Nessus	CentOS Local Security Checks	2021/9/21	2024/11/28	medium
157788	Rocky Linux 8mysql:8.0RLSA-2021:3590	Nessus	Rocky Linux Local Security Checks	2022/2/9	2024/11/27	medium
151899	FreeBSD：MySQL -- 複数の脆弱性（38a4a043-e937-11eb-9b84-d4c9ef517024）	Nessus	FreeBSD Local Security Checks	2021/7/21	2023/12/7	high
245754	Linux Distros のパッチ未適用の脆弱性: CVE-2021-2444	Nessus	Misc.	2025/8/8	2025/8/8	medium
154083	RHEL 7 : rh-mysql80-mysql (RHSA-2021:3811)	Nessus	Red Hat Local Security Checks	2021/10/13	2024/11/28	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

high

medium

medium