MiracleLinux 7mariadb-5.5.56-2.el7 (AXSA:2017-1898:01)
high Nessus Plugin ID 291563
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1898:01 公告中所提及。MariaDB 是一個社群開發的 MySQL 分支。
MariaDB 是多使用者、多執行緒的 SQL 資料庫伺服器。
這是一個用戶端/伺服器實作包含一個伺服器程序 (mysqld) 和許多不同的用戶端程式與程式庫。基本套件包含標準 MariaDB/MySQL 用戶端程式和一般 MySQL 檔案。
CVE-2016-5483
** 拒絕 ** 請勿使用此候選版本編號。ConsultID：CVE-2017-3600。
原因：此候選編號是 CVE-2017-3600 的保留複本。
注意：所有 CVE 使用者都應該參照 CVE-2017-3600 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用。
CVE-2016-5617
** 拒絕 ** 請勿使用此候選版本編號。ConsultID：CVE-2016-6664。原因：
此候選編號是 CVE-2016-6664 的保留複本。注意：
所有 CVE 使用者都應該參照 CVE-2016-6664 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用。
[] 至 5.5.51、 5.6.x 至 5.6.32和 5.7.x 至 5.7.14的 Oracle MySQL 中的CVE-2016-6664 mysqld_safe MariaDB Percona Server 5.5.51-38.2之前的版本、 5.6.x 5.6.32-78-1 之前的 版與 5.7.x 之前的 5.7.14-8版和 5.5.41-37.0之前的 Percona XtraDB Cluster、 5.6.x 之前的 5.6.32-25.17和 5.7.x 之前的 5.7.14-26.17使用檔案型記錄時允許具有 mysql 帳戶存取權的本機使用者透過對錯誤記錄發動符號連結攻擊取得 root 權限而且可能其他檔案。
CVE-2017-3238 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerOptimizer)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。
CVE-2017-3243 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerCharsets)。受到影響的支援版本是 5.5.53 和之前的版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 4.4 (可用性影響)。
CVE-2017-3244 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDML)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。
CVE-2017-3258 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDDL)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。
CVE-2017-3265 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerPackaging)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。難以惡意利用的弱點允許高特權的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有可供存取之 MySQL 伺服器資料，以及未經授權造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS v3.0 Base Score 5.6 (機密性和可用性影響)。
CVE-2017-3291 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerPackaging)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。難以惡意利用的弱點允許高特權的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可以接管 MySQL 伺服器。CVSS v3.0 Base Score 6.3 (機密性、完整性和可用性影響)。
CVE-2017-3302 在 5.6.21 至 5.7.x 之前的 Oracle MySQL 和 5.7.5 之前的 [ ] 以及 MariaDB 至 5.5.54、 10.0.x 至 10.0.29、 10.1.x 至 10.1.21和 10.2.x 至 10.2.3中libmysqlclient.so 損毀。
CVE-2017-3308 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDML)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。
CVE-2017-3309 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerOptimizer)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。
CVE-2017-3312 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerPackaging)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。利用此弱點的難度較大，能夠登入 MySQL Server 執行所在基礎結構的低權限攻擊者可以藉此入侵 MySQL Server。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可以接管 MySQL 伺服器。CVSS v3.0 Base Score 6.7 (機密性、完整性和可用性影響)。
CVE-2017-3313 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerMyISAM)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。
利用此弱點的難度較大，能夠登入 MySQL Server 執行所在基礎結構的低權限攻擊者可以藉此入侵 MySQL Server。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS v3.0 Base Score 4.7 (機密性影響)。
CVE-2017-3317 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件Logging)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。
難以惡意利用的弱點允許高特權的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 4.0 (可用性影響)。
CVE-2017-3318 Oracle MySQL 中 MySQL Server 元件的弱點 (子元件ServerError Handling)。受到影響的支援版本是 5.5.53 與更舊的版本、5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。難以惡意利用的弱點允許高特權的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS v3.0 Base Score 4.0 (機密性影響)。
CVE-2017-3453 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerOptimizer)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3456 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDML)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
CVE-2017-3464 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDDL)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 MySQL 伺服器可存取資料。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。
CVE-2017-3600 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件用戶端 mysqldump)。受到影響的支援版本是 5.5.54 與更舊的版本、5.6.35 與更舊的版本，以及 5.7.17 與更舊的版本。
攻擊此弱點有一定難度，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。
若成功攻擊此弱點，可以接管 MySQL 伺服器。注意 CVE-2017-3600 等同於 CVE-2016-5483。CVSS 3.0 Base Score 6.6 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H)。
CVE-2017-3651 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件用戶端 mysqldump)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。
攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 MySQL 伺服器可存取資料。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 291563
檔案名稱: miracle_linux_AXSA-2017-1898.nasl
版本: 1.2
類型: local
已發布: 2026/1/19
已更新: 2026/2/5
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.4
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: Medium
基本分數: 6.9
時間性分數: 6
媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2016-6664
CVSS v3
風險因素: High
基本分數: 7
時間性分數: 6.7
媒介: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
弱點資訊
CPE: cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:mariadb, p-cpe:/a:miracle:linux:mariadb-server, p-cpe:/a:miracle:linux:mariadb-devel, p-cpe:/a:miracle:linux:mariadb-test, p-cpe:/a:miracle:linux:mariadb-libs, p-cpe:/a:miracle:linux:mariadb-bench
必要的 KB 項目: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2017/8/26
弱點發布日期: 2016/10/18
參考資訊
CVE: CVE-2016-6664, CVE-2017-3238, CVE-2017-3243, CVE-2017-3244, CVE-2017-3258, CVE-2017-3265, CVE-2017-3291, CVE-2017-3302, CVE-2017-3308, CVE-2017-3309, CVE-2017-3312, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3453, CVE-2017-3456, CVE-2017-3464, CVE-2017-3600, CVE-2017-3651