遠端 CentOS Linux 6 主機上安裝的多個套件受到 CESA-2017:0184 公告中提及的多個弱點影響。

  - Oracle MySQL 至 5.5.52、5.6.x 至 5.6.33 以及 5.7.x 至 5.7.15；MariaDB 5.5.51 之前版本、10.0.27 之前的 10.0.x 版，以及 10.1.17 之前的 10.1.x 版；以及 Percona Server 5.5.51-38.1 之前版本、5.6.32-78.0 之前的 5.6.x 版，以及 5.7.14-7 之前的 5.7.x 版允許本機使用者藉由將 general_log_file 設定為 my.cnf 配置，建立任意配置並且繞過某些保護機制。注意：設定 malloc_lib 可利用此弱點，以 root 權限執行任意程式碼。注意：受影響的 MySQL 版本資訊來自 Oracle 的 2016 年 10 月 CPU。對於第三方聲稱已在 MySQL 5.5.52、5.6.33 和 5.7.15 中以無訊息方式修補問題，Oracle 尚未對此發表任何評論。(CVE-2016-6662)

  - 拒絕原因：請勿使用此候選版本編號。ConsultID：CVE-2016-6663。原因：此候選編號是 CVE-2016-6663 的保留複本。注意：所有 CVE 使用者都應該參照 CVE-2016-6663 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用 (CVE-2016-5616)

  - Oracle MySQL 5.5.52 之前的版本、5.6.33 之前的 5.6.x 版、5.7.15 之前的 5.7.x 版和 8.0.1 之前的 8.x 版；MariaDB 5.5.52 之前的版本、10.0.28 之前的 10.0.x 版和 10.1.18 之前的 10.1.x 版；Percona Server 5.5.51-38.2 之前的版本、5.6.32-78-1 之前的 5.6.x 版和 5.7.14-8 之前的 5.7.x 版；以及 Percona XtraDB Cluster 5.5.41-37.0 之前的版本、5.6.32-25.17 之前的 5.6.x 版和 5.7.14-26.17 之前的 5.7.x 版出現爭用情形，允許具有某些權限的本機使用者藉由以 REPAIR TABLE 修復 MyISAM 表格時充分利用 my_copystat 獲得權限。
    (CVE-2016-6663)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 6：mysql (CESA-2017:0184)

critical Nessus Plugin ID 96812

版本 3.8