遠端主機上安裝的 MySQL 5.5.x 版比 5.5.54 舊。因此，會受到多個弱點影響：- Optimizer 子元件中存在一個不明缺陷，會允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2017-3238) - Charsets 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3243) - DML 子元件中存在一個不明缺陷，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2017-3244) - DDL 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3258) - Packaging 子元件中存在一個不明缺陷，本機攻擊者可藉以影響機密性和可用性。(CVE-2017-3265) - Packaging 子元件中存在多個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2017-3291、CVE-2017-3312) - MyISAM 子元件中存在一個不明缺陷，本機攻擊者可藉以洩漏敏感資訊。(CVE-2017-3313) - Logging 子元件中存在一個不明缺陷，本機攻擊者可藉以造成拒絕服務情形。(CVE-2017-3317) - Error Handling 子元件中存在一個不明缺陷，本機攻擊者可藉以洩漏敏感資訊。(CVE-2017-3318) - mysqld_safe 元件中存在一個本機權限提升弱點，這是因為使用不安全的「rm」和「chown」命令所致。本機攻擊者可利用此弱點取得較高的權限。(VulnDB 148580) - mysqld_safe 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成不明影響。(VulnDB 148581) - Optimizer 元件中存在一個溢位情形，這是因為在處理巢狀運算式時不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可加以惡意利用，造成堆疊型緩衝區溢位，進而導致拒絕服務情形。(VulnDB 148582) - 使用 DATA DIRECTORY 子句處理 CREATE TABLE 查詢時存在一個不明缺陷。經驗證的遠端攻擊者可惡意利用此弱點來取得提升的權限。(VulnDB 148583) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

MySQL 5.5.x < 5.5.54 多個弱點 (2017 年 1 月 CPU)

medium Nessus Plugin ID 95876

找不到變更記錄