MiracleLinux 7rh-mysql56-mysql-5.6.37-5.el7 (AXSA:2017-2301:01)
high Nessus Plugin ID 290138
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-2301:01 公告中所提及。* 在 MySQL 剖析連線交握封包的方式中，發現一個可導致緩衝區溢位的整數溢位缺陷。可存取 MySQL 連接埠的未經驗證遠端攻擊者可利用此缺陷損毀 mysqld 精靈。
(CVE-2017-3599)
* 據發現，mysql 和 mysqldump 工具未正確處理包含新行字元的資料庫和表格名稱。擁有建立資料庫或表格權限的資料庫使用者在還原使用 mysqldump 工具建立的資料庫備份時，可能造成 mysql 命令執行任意殼層或 SQL 命令。(CVE-2016-5483、CVE-2017-3600)
* 在 MySQL init 指令碼處理資料庫資料目錄初始化以及錯誤記錄檔上的權限設定的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3265)
* 據發現，mysqld_safe 指令碼接受 MySQL 設定檔中設定的 ledir 選項值。能修改其中一個 MySQL 設定檔的使用者可利用此缺陷將特權提升至 root。
(CVE-2017-3291)
* 據發現，MySQL 用戶端命令行工具只在驗證後檢查伺服器是否支援 SSL。即使用戶端設定為需要 SSL 連線，攔截式攻擊者仍可利用此缺陷劫持用戶端對伺服器的驗證。 (CVE-2017-3305)
* 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3312)
* 當遺失伺服器連線時，在 MySQL 用戶端程式庫 (libmysqlclient) 處理已準備好的陳述式的方式中發現缺陷。惡意伺服器或攔截式攻擊者可能會利用此缺陷導致使用 libmysqlclient 的應用程式損毀。(CVE-2017-3302)
* 此項更新可修正 MySQL 資料庫伺服器中的數個弱點。
如需這些瑕疵的相關資訊請參閱〈參照〉一節所列的 Oracle 重要修補程式更新公告頁面。 (CVE-2016-8327, CVE-2017-3238, CVE-2017-3244, CVE-2017-3257, CVE-2017-3258, CVE-2017-3273, CVE-2017-3308CVE-2017-3309, [ CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3450, [] , CVE-2017-3452, CVE-2017-3453, CVE-2017-3456, CVE-2017-3461, CVE-2017-3462、 CVE-2017-3463、 CVE-2017-3464、 CVE-2017-3633、 CVE-2017-3634、 CVE-2017-3636、 CVE-2017-3641、 CVE-2017-3647、 CVE-2017-3648、 CVE-2017-3649、 CVE-2017-3651、 CVE-2017-3652、 CVE-2017-3653) Asianux 感謝 Pali Rohr 報告 CVE-2017-3305。
錯誤修正：
* 之前 FIPS 模式中的 MySQL 會封鎖 md5() 函式，因為 MD5 雜湊演算法被視為不安全。因此，當啟用 FIPS 模式時，mysqld 程序會失敗並顯示錯誤訊息。透過此更新，在 FIPS 模式中允許 md5() 執行非安全性作業。請注意使用者可出於安全目的使用 md5()但 Asianux 並不支援此類使用方式。
(BZ#1452469) CVE-2016-5483
** 拒絕 ** 請勿使用此候選版本編號。ConsultID：CVE-2017-3600。
原因：此候選編號是 CVE-2017-3600 的保留複本。
注意：所有 CVE 使用者都應該參照 CVE-2017-3600 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用。
[] 至 5.5.51、 5.6.x 至 5.6.32和 5.7.x 至 5.7.14的 Oracle MySQL 中的CVE-2016-6664 mysqld_safe MariaDB Percona Server 5.5.51-38.2之前的版本、 5.6.x 5.6.32-78-1 之前的 版與 5.7.x 之前的 5.7.14-8版和 5.5.41-37.0之前的 Percona XtraDB Cluster、 5.6.x 之前的 5.6.32-25.17和 5.7.x 之前的 5.7.14-26.17使用檔案型記錄時允許具有 mysql 帳戶存取權的本機使用者透過對錯誤記錄發動符號連結攻擊取得 root 權限而且可能其他檔案。
CVE-2016-8327 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerReplication)。受到影響的支援版本是 5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 4.4 (可用性影響)。
CVE-2017-3238 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerOptimizer)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。
CVE-2017-3244 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDML)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。
CVE-2017-3257 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerInnoDB)。受到影響的支援版本是 5.6.34 及其之前版本，以及 5.7.16 及其之前版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。
CVE-2017-3258 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDDL)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。
CVE-2017-3265 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerPackaging)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。難以惡意利用的弱點允許高特權的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有可供存取之 MySQL 伺服器資料，以及未經授權造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS v3.0 Base Score 5.6 (機密性和可用性影響)。
CVE-2017-3273 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDDL)。受到影響的支援版本是 5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。
CVE-2017-3291 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerPackaging)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。難以惡意利用的弱點允許高特權的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可以接管 MySQL 伺服器。CVSS v3.0 Base Score 6.3 (機密性、完整性和可用性影響)。
CVE-2017-3302 在 5.6.21 至 5.7.x 之前的 Oracle MySQL 和 5.7.5 之前的 [ ] 以及 MariaDB 至 5.5.54、 10.0.x 至 10.0.29、 10.1.x 至 10.1.21和 10.2.x 至 10.2.3中libmysqlclient.so 損毀。
CVE-2017-3305 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerC API)。受到影響的支援版本是 5.5.55 與更舊的版本，以及 5.6.35 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS 3.0 Base Score 5.3 (機密性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N)。注意前述資訊來自 2017 年 4 月 CPU。Oracle 尚未針對第三方聲稱此問題允許攔截式攻擊者利用用戶端 (即 The Riddle) 中不正確的安全性參數驗證順序劫持使用者驗證的聲明發表任何評論。
CVE-2017-3308 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDML)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。
CVE-2017-3309 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerOptimizer)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。
CVE-2017-3312 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerPackaging)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。利用此弱點的難度較大，能夠登入 MySQL Server 執行所在基礎結構的低權限攻擊者可以藉此入侵 MySQL Server。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可以接管 MySQL 伺服器。CVSS v3.0 Base Score 6.7 (機密性、完整性和可用性影響)。
CVE-2017-3313 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerMyISAM)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。
利用此弱點的難度較大，能夠登入 MySQL Server 執行所在基礎結構的低權限攻擊者可以藉此入侵 MySQL Server。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS v3.0 Base Score 4.7 (機密性影響)。
CVE-2017-3317 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件Logging)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。
難以惡意利用的弱點允許高特權的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 4.0 (可用性影響)。
CVE-2017-3318 Oracle MySQL 中 MySQL Server 元件的弱點 (子元件ServerError Handling)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。難以惡意利用的弱點允許高特權的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS v3.0 Base Score 4.0 (機密性影響)。
CVE-2017-3450 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerMemcached)。受到影響的支援版本是 5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。
若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3452 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerOptimizer)。受到影響的支援版本是 5.6.35 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3453 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerOptimizer)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3456 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDML)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3461 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerSecurityPrivileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3462 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerSecurityPrivileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3463 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerSecurityPrivileges)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3464 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDDL)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 MySQL 伺服器可存取資料。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。
CVE-2017-3599 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerPluggable Auth)。受到影響的支援版本是 5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Server。
若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。注意前述資訊來自 2017 年 4 月 CPU。對於第三方聲稱此問題為 sql/auth/sql_authentication.cc 中的整數溢位問題Oracle 尚未發表任何評論這可讓遠端攻擊者透過特製的驗證封包造成拒絕服務。
CVE-2017-3600 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件用戶端 mysqldump)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。
攻擊此弱點有一定難度，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
若成功攻擊此弱點，可以接管 MySQL 伺服器。注意 CVE-2017-3600 等同於 CVE-2016-5483。CVSS 3.0 Base Score 6.6 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H)。
CVE-2017-3633 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerMemcached)。受到影響的支援版本是 5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Memcached 入侵 MySQL Server。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.0 Base Score 6.5 (完整性和可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H)。
CVE-2017-3634 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDML)。受到影響的支援版本是 5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3636 Oracle MySQL 中 MySQL Server 元件中的弱點 (子元件用戶端程式)。受到影響的支援版本是 5.5.56 與更舊的版本，以及 5.6.36 與更舊的版本。容易惡意利用的弱點允許低權限的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。
成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 MySQL 伺服器資料的存取權，未授權讀取可供存取之 MySQL 伺服器資料子集的存取權，以及造成 MySQL 伺服器部分拒絕服務 (部分 DOS)。CVSS 3.0 Base Score 5.3 (機密性、完整性和可用性影響)。CVSS 向量：
(CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L)。
CVE-2017-3641 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDML)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3647 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerReplication)。受到影響的支援版本是 5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3648 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerCharsets)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。
攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3649 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerReplication)。受到影響的支援版本是 5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3651 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件用戶端 mysqldump)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。
攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 MySQL 伺服器可存取資料。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。
CVE-2017-3652 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDDL)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。
難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。
成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL 伺服器資料的存取權，以及未經授權地讀取可供存取之 MySQL 伺服器資料的子集存取權。CVSS 3.0 Base Score 4.2 (機密性和完整性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N)。
CVE-2017-3653 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDDL)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。
難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。
若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 MySQL 伺服器可存取資料。CVSS 3.0 Base Score 3.1 (完整性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N)。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 290138
檔案名稱: miracle_linux_AXSA-2017-2301.nasl
版本: 1.1
類型: local
已發布: 2026/1/16
已更新: 2026/1/16
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.4
Vendor
Vendor Severity: High
CVSS v2
風險因素: Medium
基本分數: 6.9
時間性分數: 6
媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2016-6664
CVSS v3
風險因素: High
基本分數: 7
時間性分數: 6.7
媒介: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:miracle:linux:rh-mysql56-mysql-devel, cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:rh-mysql56-mysql-test, p-cpe:/a:miracle:linux:rh-mysql56-mysql-config, p-cpe:/a:miracle:linux:rh-mysql56-mysql, p-cpe:/a:miracle:linux:rh-mysql56-mysql-errmsg, p-cpe:/a:miracle:linux:rh-mysql56-mysql-bench, p-cpe:/a:miracle:linux:rh-mysql56-mysql-server, p-cpe:/a:miracle:linux:rh-mysql56-mysql-common
必要的 KB 項目: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2017/10/9
弱點發布日期: 2016/10/18
參考資訊
CVE: CVE-2016-6664, CVE-2016-8327, CVE-2017-3238, CVE-2017-3244, CVE-2017-3257, CVE-2017-3258, CVE-2017-3265, CVE-2017-3273, CVE-2017-3291, CVE-2017-3302, CVE-2017-3305, CVE-2017-3308, CVE-2017-3309, CVE-2017-3312, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3450, CVE-2017-3452, CVE-2017-3453, CVE-2017-3456, CVE-2017-3461, CVE-2017-3462, CVE-2017-3463, CVE-2017-3464, CVE-2017-3599, CVE-2017-3600, CVE-2017-3633, CVE-2017-3634, CVE-2017-3636, CVE-2017-3641, CVE-2017-3647, CVE-2017-3648, CVE-2017-3649, CVE-2017-3651, CVE-2017-3652, CVE-2017-3653