F5 網路 BIG-IP：MySQL 弱點 (K73828041)

high Nessus Plugin ID 112023

語系：

概要

遠端裝置缺少供應商提供的安全性修補程式。

說明

Oracle MySQL 5.5.52 之前的版本、5.6.33 之前的 5.6.x 版、5.7.15 之前的 5.7.x 版和 8.0.1 之前的 8.x 版；MariaDB 5.5.52 之前的版本、10.0.28 之前的 10.0.x 版和 10.1.18 之前的 10.1.x 版；Percona Server 5.5.51-38.2 之前的版本、5.6.32-78-1 之前的 5.6.x 版和 5.7.14-8 之前的 5.7.x 版；以及 Percona XtraDB Cluster 5.5.41-37.0 之前的版本、5.6.32-25.17 之前的 5.6.x 版和 5.7.14-26.17 之前的 5.7.x 版出現爭用情形，允許具有某些權限的本機使用者藉由以 REPAIR TABLE 修復 MyISAM 表格時充分利用 my_copystat 獲得權限。(CVE-2016-6663)

解決方案

升級至列於 F5 解決方案 K73828041 中的其中一個無弱點版本。

另請參閱

https://support.f5.com/csp/article/K73828041

Plugin 詳細資訊

嚴重性: High

ID: 112023

檔案名稱: f5_bigip_SOL73828041.nasl

版本: 1.5

類型: local

系列: F5 Networks Local Security Checks

已發布: 2018/8/21

已更新: 2019/4/5

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 8.4

CVSS v2

風險因素: Medium

基本分數: 4.4

時間分數: 3.4

媒介: CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P

CVSS v3

風險因素: High

基本分數: 7

時間分數: 6.3

媒介: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/a:f5:big-ip_access_policy_manager, cpe:/a:f5:big-ip_application_security_manager, cpe:/a:f5:big-ip_application_visibility_and_reporting, cpe:/h:f5:big-ip

必要的 KB 項目: Host/local_checks_enabled, Host/BIG-IP/hotfix, Host/BIG-IP/modules, Host/BIG-IP/version

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2017/2/3

參考資訊

CVE: CVE-2016-6663