MySQL 5.5.x < 5.5.55 多個弱點 (2017 年 4 月 CPU) (Riddle)

medium Nessus Plugin ID 99514

語系：

Synopsis

遠端資料庫伺服器受到多個弱點影響。

描述

遠端主機上執行的 MySQL 版本是 5.5.55 之前的 5.5.x 版。因此，該應用程式受到多個弱點影響：

- client.c 中的 mysql_prune_stmt_list() 函式存在一個釋放後使用弱點影響，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3302)

- 存在一個稱為 Riddle 的驗證資訊洩漏弱點，這是因為尚未驗證安全性參數之前即執行驗證所致。攔截式 (MitM) 攻擊者可加以惡意利用洩漏敏感驗證資訊，攻擊者之後即可利用該資訊對伺服器進行驗證。(CVE-2017-3305)

- DML 子元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3308、CVE-2017-3456)

- Optimizer 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
(CVE-2017-3309、CVE-2017-3453)

- Thread Pooling 子元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以更新、插入或刪除資料庫中所含的資料。(CVE-2017-3329)

-「Security: Privileges」子元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3461、CVE-2017-3462、CVE-2017-3463)

- DDL 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以更新、插入或刪除資料庫中所含的資料。
(CVE-2017-3464)

-「Client mysqldump」子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-3600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。