遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:0586 公告中提及的多個弱點影響。

  - mysql: Server：InnoDB 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2565)

  - mysql: Server：GIS 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2573)

  - mysql: Server：DML 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2576、CVE-2018-2586、CVE-2018-2646)

  - mysql：Stored Procedure 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2583)

  - mysql: Server：Performance Schema 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2590、CVE-2018-2645)

  - mysql: Server：Optimizer 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2600、CVE-2018-2640、CVE-2018-2665、CVE-2018-2667、CVE-2018-2668)

  - mysql：InnoDB 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2612)

  - mysql: Server：DDL 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2622)

  - mysql: Server：Replication 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2647)

  - mysql：透過長密碼的 sha256_password 驗證 DoS 弱點 (CVE-2018-2696)

  - mysql：透過帶有大型捨入值雜湊出現 sha256_password 驗證 DoS 弱點 (CVE-2018-2703)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7：rh-mysql57-mysql (RHSA-2018:0586)

medium Nessus Plugin ID 194043

版本 1.0