リモートホストで実行されているMySQLのバージョンは、8.0.24より前の8.0.xです。したがって、2021年4月のCritical Patch Updateアドバイザリに記載されているとおり、以下を含む複数のサービスの脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：パッケージング（OpenSSL））。
  影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2021-3449）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：セキュリティ：暗号化（OpenSSL））。影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
  この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2021-23841）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：パッケージング）。影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。簡単に悪用できる脆弱性によって、認証されていない攻撃者が、MySQL Serverが実行されているインフラストラクチャにログオンし、MySQL Serverを侵害する可能性があります。
  この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、重要なデータへの不正アクセス、MySQL Serverがアクセスできるデータへの完全なアクセス、MySQL Serverがアクセスできる一部のデータへの権限のない更新、挿入または削除が引き起こされる可能性があります。（CVE-2020-28196）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：3590アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14672）

  - mysql: サーバー：FTSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql: サーバー: セキュリティ：暗号化の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14800）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14812）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14814、CVE-2020-14828）

  - mysql: サーバー: セキュリティ：権限の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14838）

  - mysql: サーバー：チャーセットの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14852）

  - mysql: サーバー: セキュリティ：ロールの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14860）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14867）

  - mysql: サーバー：Xプラグインの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14870）

  - mysql: サーバー：ロギングの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14873）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2002）

  - mysql: C APIの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2010、CVE-2021-2011）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql: 情報スキーマの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2032）

  - mysql: サーバー：コンポーネントサービスの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2038）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2058）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2061、CVE-2021-2122）

  - mysql: サーバー：オプションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2146）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql: サーバー：グループレプリケーションプラグインの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2179、CVE-2021-2232）

  - mysql: サーバー：パーティションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2201、CVE-2021-2208）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql: サーバー：情報スキーマの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql: サーバー：パッケージの詳細不明の脆弱性（CPU 2021年4月）（CVE-2021-2307）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql: サーバー：Memcachedの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2340）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql: サーバー：Federatedの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2354）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2356、CVE-2021-2385）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2370、CVE-2021-2440）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2402）

  - mysql: サーバー：GISの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2417）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2422）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2424）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：3811アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14672）

  - mysql: サーバー：FTSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql: サーバー: セキュリティ：暗号化の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14800）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14812）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14814、CVE-2020-14828）

  - mysql: サーバー: セキュリティ：権限の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14838）

  - mysql: サーバー：チャーセットの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14852）

  - mysql: サーバー: セキュリティ：ロールの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14860）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14867）

  - mysql: サーバー：Xプラグインの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14870）

  - mysql: サーバー：ロギングの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14873）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2002）

  - mysql: C APIの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2010、CVE-2021-2011）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql: 情報スキーマの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2032）

  - mysql: サーバー：コンポーネントサービスの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2038）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2058）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2061、CVE-2021-2122）

  - mysql: サーバー：オプションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2146）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql: サーバー：グループレプリケーションプラグインの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2179、CVE-2021-2232）

  - mysql: サーバー：パーティションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2201、CVE-2021-2208）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql: サーバー：情報スキーマの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql: サーバー：パッケージの詳細不明の脆弱性（CPU 2021年4月）（CVE-2021-2307）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql: サーバー：Memcachedの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2340）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql: サーバー：Federatedの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2354）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2356、CVE-2021-2385）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2370、CVE-2021-2440）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2402）

  - mysql: サーバー：GISの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2417）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2422）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2424）

  - mysql: サーバー : DML の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35537)

  - mysql: サーバー : オプティマイザーの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04LTS / 20.04LTS / 20.10/ 21.04ホストにUSN-4952-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle MySQLのMySQL Server製品における脆弱性 (コンポーネント：サーバー:  Options)。影響を受けるサポート対象のバージョンは 5.7.33 以前および 8.0.23 以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2146)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: DML)。影響を受けるサポート対象のバージョンは 5.7.33以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2154)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー：監査プラグイン）。影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
    この脆弱性に対して攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。CVSS 3.1ベーススコア4.3 (整合性への影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2021-2162)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2021-2164、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2230、CVE-2021-2278、CVE-2021-2299)

  - Oracle MySQLのMySQL Server製品における脆弱性 (コンポーネント：サーバー: DML) 。影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2166)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2169)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Replication)。影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.4(可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2171)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: DML)。影響を受けるサポート対象のバージョンは8.0.23以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 6.5(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2172)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー:  グループレプリケーションプラグイン)。
    影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2179)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  InnoDB)。影響を受けるサポート対象のバージョンは 5.7.33以前および 8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2021-2180、CVE-2021-2194)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: DML)。影響を受けるサポート対象のバージョンは 8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。(CVE-2021-2196、CVE-2021-2300、CVE-2021-2305)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: パーティション) 影響を受けるサポート対象のバージョンは 8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。 (CVE-2021-2201、CVE-2021-2208)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー:  格納されたプロシージャ)。影響を受けるサポート対象のバージョンは 8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 4.9(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H) 。(CVE-2021-2215、CVE-2021-2217、CVE-2021-2293)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: 情報スキーマ）。
    影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS 3.1ベーススコア4.9 (機密性に影響)。
    CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N)。(CVE-2021-2226)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー:  グループレプリケーションプラグイン)。
    影響を受けるサポート対象のバージョンは8.0.23以前です。悪用が難しい脆弱性ですが、MySQL Serverが実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者がMySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの部分的なサービス拒否（部分的DOS）が権限なしで引き起こされる可能性があります。CVSS 3.1ベーススコア1.9 (可用性に影響) 。CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L)。(CVE-2021-2232)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: Optimizer)。影響を受けるサポート対象のバージョンは 8.0.23以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1ベーススコア 6.5(可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2298)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー: 情報スキーマ)。
    影響を受けるサポート対象のバージョンは8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるサブセットのデータが、権限なく読み取りアクセスされる可能性があります。CVSS 3.1ベーススコア2.7 (機密性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N) 。 (CVE-2021-2301、CVE-2021-2308)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー:  格納されたプロシージャ)。影響を受けるサポート対象のバージョンは 8.0.23以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。CVSS 3.1ベーススコア 5.5(整合性と可用性に影響) CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-2304)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー：パッケージング）。影響を受けるサポート対象のバージョンは5.7.33以前および8.0.23以前です。簡単に悪用できる脆弱性によって、認証されていない攻撃者が、MySQL Serverが実行されているインフラストラクチャにログオンし、MySQL Serverを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性による攻撃が成功すると、重要なデータへの不正アクセス、MySQL Serverがアクセスできるデータへのフルアクセス、MySQL Serverがアクセスできる一部のデータへの権限のない更新、アクセスの挿入または削除が引き起こされる可能性があります。CVSS 3.1ベーススコア6.1（機密性と整合性への影響）CVSS Vector：(CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N)。(CVE-2021-2307)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：3590アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14672）

  - mysql: サーバー：FTSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14765、CVE-2020-14789、CVE-2020-14804）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14769、CVE-2020-14773、CVE-2020-14777、CVE-2020-14785、CVE-2020-14793、CVE-2020-14794、CVE-2020-14809、CVE-2020-14830、CVE-2020-14836、CVE-2020-14837、CVE-2020-14839、CVE-2020-14845、CVE-2020-14846、CVE-2020-14861、CVE-2020-14866、CVE-2020-14868、CVE-2020-14888、CVE-2020-14891、CVE-2020-14893）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14775、CVE-2020-14776、CVE-2020-14791、CVE-2020-14821、CVE-2020-14829、CVE-2020-14848）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14786、CVE-2020-14790、CVE-2020-14844）

  - mysql: サーバー: セキュリティ：暗号化の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14800）

  - mysql: サーバー: ロックの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14812）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14814、CVE-2020-14828）

  - mysql: サーバー: セキュリティ：権限の詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14838）

  - mysql: サーバー：チャーセットの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14852）

  - mysql: サーバー: セキュリティ：ロールの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14860）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14867）

  - mysql: サーバー：Xプラグインの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14870）

  - mysql: サーバー：ロギングの詳細不明な脆弱性（CPU 2020年10月）（CVE-2020-14873）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2001、CVE-2021-2021、CVE-2021-2024、CVE-2021-2030、CVE-2021-2031、CVE-2021-2036、CVE-2021-2055、CVE-2021-2060、CVE-2021-2065、CVE-2021-2070、CVE-2021-2076）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2002）

  - mysql: C APIの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2010、CVE-2021-2011）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2022、CVE-2021-2028、CVE-2021-2042、CVE-2021-2048）

  - mysql: 情報スキーマの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2032）

  - mysql: サーバー：コンポーネントサービスの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2038）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2046、CVE-2021-2072、CVE-2021-2081）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2056、CVE-2021-2087、CVE-2021-2088）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2058）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2061、CVE-2021-2122）

  - mysql: サーバー：オプションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2146）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2164、CVE-2021-2169、CVE-2021-2170、CVE-2021-2193、CVE-2021-2203、CVE-2021-2212、CVE-2021-2213、CVE-2021-2230、CVE-2021-2278、CVE-2021-2298、CVE-2021-2299）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2166、CVE-2021-2172、CVE-2021-2196、CVE-2021-2300、CVE-2021-2305）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2171、CVE-2021-2178、CVE-2021-2202）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2174、CVE-2021-2180、CVE-2021-2194）

  - mysql: サーバー：グループレプリケーションプラグインの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2179、CVE-2021-2232）

  - mysql: サーバー：パーティションの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2201、CVE-2021-2208）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2215、CVE-2021-2217、CVE-2021-2293、CVE-2021-2304）

  - mysql: サーバー：情報スキーマの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2226、CVE-2021-2301、CVE-2021-2308）

  - mysql: サーバー：パッケージの詳細不明の脆弱性（CPU 2021年4月）（CVE-2021-2307）

  - mysql: サーバー：DDLの詳細不明な脆弱性（CPU 2021年1月）（CVE-2021-2339、CVE-2021-2352、CVE-2021-2399）

  - mysql: サーバー：Memcachedの詳細不明な脆弱性（CPU 2021年4月）（CVE-2021-2340）

  - mysql: サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2342、CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2412、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441、CVE-2021-2444）

  - mysql: サーバー：Federatedの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2354）

  - mysql: サーバー：レプリケーションの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2356、CVE-2021-2385）

  - mysql: サーバー：DMLの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2370、CVE-2021-2440）

  - mysql: InnoDBの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2372、CVE-2021-2374、CVE-2021-2389、CVE-2021-2390、CVE-2021-2429）

  - mysql: サーバー：ロックの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2402）

  - mysql: サーバー：GISの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2417）

  - mysql: サーバー：PSの詳細不明な脆弱性（CPU 2021年7月）（CVE-2021-2422）

  - mysql: サーバー：ストアドプロシージャの詳細不明な脆弱性（CPU 2021年10月）（CVE-2021-2424）

  - mysql: サーバー : DML の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35537)

  - mysql: サーバー : オプティマイザーの詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35629)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148937	MySQL 8.0.x < 8.0.24の複数の脆弱性（2021年4月CPU）	Nessus	Databases	2021/4/22	2024/1/3	medium
153575	Oracle Linux 8：mysql: 8.0（ELSA-2021-3590）	Nessus	Oracle Linux Local Security Checks	2021/9/23	2023/11/29	high
153519	CentOS 8：mysql: 8.0（CESA-2021：3590）	Nessus	CentOS Local Security Checks	2021/9/21	2023/11/30	high
154083	RHEL 7: rh-mysql80-mysql（RHSA-2021：3811)	Nessus	Red Hat Local Security Checks	2021/10/13	2024/4/24	high
149446	Ubuntu 18.04 LTS / 20.04 LTS : MySQL の脆弱性 (USN-4952-1)	Nessus	Ubuntu Local Security Checks	2021/5/13	2023/10/16	medium
153522	RHEL 8: mysql: 8.0（RHSA-2020：3590)	Nessus	Red Hat Local Security Checks	2021/9/21	2024/4/28	high

検出

プラグインの検索

medium

high

high

high

medium

high