遠端 Ubuntu 16.04 ESM 主機上安裝的一個套件受到 USN-5344-1 公告中提及的多個弱點影響。

  - The DBD: : Perl 4.039 之前的 DBD:mysql 模組允許攻擊者透過涉及 WHERE 條件中未對齊數量的預留位置的向量，以及 SELECT 運算式的輸出欄位造成拒絕服務 (超出邊界讀取) 。(CVE-2016-1249)

  - 與 mysql_server_prepare=1 搭配使用時，釋放後使用類型的弱點會影響 DBD: : mysql (即 DBD-mysql 或適用於 Perl 的資料庫介面 (DBI) MySQL 驅動程式) 3.x 和 4.x 之前的 4.041。
    (CVE-2016-1251)

  - Perl 中 DBD: : mysql 模組 4.043 到  為止的所有版本讓遠端攻擊者可藉由透過觸發 (1) 來自 MySQL 伺服器的特定錯誤回應或 (2) 失去與 MySQL 伺服器的連線，造成拒絕服務 (釋放後使用和應用程式損毀) 或可能有其他不明影響。依靠錯誤的 Oracle mysql_stmt_close 文件和程式碼範本造成引發釋放後使用缺陷。(CVE-2017-10788)

  - Perl 中 DBD: : mysql 模組到 4.043 為止的所有版本使用 mysql_ssl=1 設定來代表 SSL 是選用項目 (即使此設定的文件中有聲明「會加密您與伺服器的通訊」)，攔截式攻擊者可藉此透過明文降級攻擊來偽造伺服器，這是與 CVE-2015-3152 相關的問題。(CVE-2017-10789)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：DBD: : mysql 弱點 (USN-5344-1)

critical Nessus Plugin ID 183695

版本 1.0