Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Client programs)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2017-10379) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10378) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Performance Schema)。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10283) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10227) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10294) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2017-10268) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Pluggable Auth)。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10155) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10314) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10384) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：FTS)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10276) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：InnoDB)。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10286) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10279)

偵測

Amazon Linux AMI : mysql56 / mysql57 (ALAS-2017-926)

high Nessus Plugin ID 105050

找不到變更記錄