Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Concurrency)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。
成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 可以利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-2952)

Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Concurrency)。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。
成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 可以利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 3.7 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).(CVE-2018-2952)

在 _nc_parse_entry 函式剖析 terminfo 資料以進行編譯的方式中，發現一個 NULL 指標解除參照。能夠提供特製 terminfo 資料的攻擊者可利用此缺陷，損毀剖析它的應用程式。(CVE-2018-10754)

在 curl 的 Curl_smtp_escape_eob() 函式中發現一個堆積型緩衝區溢位。攻擊者可惡意利用此問題，透過誘騙使用者使用 curl 搭配縮小的緩衝區，透過 SMTP 上傳資料，造成當機或記憶體損毀。(CVE-2018-0500)

在解密和簽名驗證期間，於 gnupg 處理檔案名稱的方式中發現一個資料驗證缺陷。攻擊者可以將訊息插入 gnupg 詳細訊息記錄，如果應用程式根據剖析的詳細 gnupg 輸出採取動作，此記錄可能會繞過簽名驗證機制的完整性，而且可能會產生非預定的後果。(CVE-2018-12020)

Linux 核心版本 4.9+ 可能會被迫針對每個傳入封包，進行非常昂貴的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 呼叫，進而導致拒絕服務。攻擊者可以在進行中的 TCP 工作階段內傳送特別修改過的封包，造成拒絕服務情況。若要維持拒絕服務狀況，需要在可連線的開放通訊埠中具有持續的雙向 TCP 工作階段。因此無法利用偽造的 IP 位址來發動攻擊。(https://www.kb.cert.org/vuls/id/962459)

在 Linux 核心的 fs/xfs/libxfs/xfs_attr_leaf.c 中，發現 XFS 檔案系統存在一個問題。使用 NULL bp 呼叫 xfs_da_shrink_inode() 之後，損毀的 xfs 影像可能會發生一個 NULL 指標解除參照。這可導致系統損毀和拒絕服務。(CVE-2018-13094)

在 Linux 核心的 fs/xfs/xfs_icache.c 中，發現 XFS 檔案系統存在一個問題。在損毀的 xfs 影像上執行 pathwalk 時，有一個 NULL 指標解除參照會導致 NULL inode->i_ops 指標上的 lookup_slow() 中發生系統錯誤。發生這個情況是因為未正確驗證快取的 inode 在配置期間可用的緣故。(CVE-2018-13093)

據發現，Ant 的 unzip 和 untar 目標允許解壓縮目標目錄以外的檔案。提交至 Ant 組建的特製 zip 或 tar 檔案可使用執行 Ant 之使用者的權限，建立或覆寫任意檔案。(CVE-2018-10886)

Linux 核心中的 fs/ext4/inline.c:ext4_read_inline_data() 函式在某些情況下會執行具有不受信任長度值的 memcpy，這涉及在專用 inode 中儲存 system.data 延伸屬性值的特製檔案系統。未繫結的複本可造成記憶體損毀，或可能造成權限提升。(CVE-2018-11412)

影響 QEMU 監視器的 CVE-2018-5748 修正不完整，導致資源耗盡，但現在也可透過 QEMU 客體代理程式觸發。(CVE-2018-1064) libvirt 中的 qemu/qemu_monitor.c 可讓攻擊者透過大型 QEMU 回覆，造成拒絕服務 (記憶體消耗)。(CVE-2018-5748) 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有特殊權限的記憶體。(CVE-2018-3639)

GNU C 程式庫 (亦即 glibc 或 libc6) 2.27 和更舊版本中的 stdlib/canonicalize.c 在處理 realpath 函式非常長的路徑名稱引數時，可能會在 32 位元架構中遇到整數溢位，進而導致堆疊型緩衝區溢位，以及潛在的任意程式碼執行。(CVE-2018-11236) 2.27 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 含有差一錯誤，進而導致 glob.c 的 glob 函式中發生堆積型緩衝區溢位，這與使用 ~ 運算子後面緊接著一個非常長的字串處理主目錄有關。(CVE-2017-15670) 在 2.27 版之前的 GNU C 程式庫 (亦即 glibc 或 libc6) 中，glob.c 內的 glob 函式在具有 ~ 運算子的使用名稱解除逸出期間含有一個緩衝區溢位。(CVE-2017-15804) 在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.21 到 2.27 的 sysdeps/i386/i686/multiarch/memcpy-sse2-unaligned.S 中，如果來源記憶體範圍跨越位址空間中間，i386 的 SSE2 最佳化 memmove 實作未正確執行重疊的記憶體檢查，進而導致複製作業產生的資料損毀。這可能會向內容相依的攻擊者洩漏資訊，或導致拒絕服務，或潛在的程式碼執行。(CVE-2017-18269)

在 Linux 核心中發現一個 NULL 指標解除參照問題。如果 close() 和 fchownat() 系統呼叫將通訊端檔案描述元當作引數共用，則兩個呼叫可以爭用並觸發 NULL 指標解除參照，進而導致系統當機和拒絕服務。(CVE-2018-12232)

解壓縮保留路徑周遊檔案名稱的特製 zip 檔案時，在 plexus-archiver 中發現一個路徑周遊弱點。遠端攻擊者可利用此弱點，在目標目錄外寫入檔案，並以惡意程式碼或易受攻擊的組態，覆寫現有的檔案。(CVE-2018-1002200)

在 OpenSSH 7.6 版之前的版本中，sftp-server.c 內的 process_open 函式不當防止唯讀模式下的寫入作業，進而讓攻擊者建立零長度檔案。(CVE-2017-15906)

在 Apache XML-RPC (ws-xmlrpc) 程式庫中發現一個缺陷，此缺陷會在啟用 enabledForExtensions 設定時，將不受信任的資料還原序列化。遠端攻擊者可利用此弱點，透過 ex: 可序列化元素中特製的序列化 Java 物件執行任意程式碼。(CVE-2016-5003)

在 wget 中發現一個 cookie 插入缺陷。攻擊者可以建立一個惡意網站，當該網站遭到存取時，會複寫任意網域所屬的 cookie。(CVE-2018-0494)

許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有特殊權限的記憶體。(CVE-2018-3639)

許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有特殊權限的記憶體。(CVE-2018-3639) 透過將 FUSE 支援的檔案 mmap()ing 到含有命令列參數 (或環境字串) 的處理程序記憶體，攻擊者可以造成 psutils 或 procps (例如 ps、w) 中的公用程式，或者對 /proc/<pid>/cmdline (或 /proc/<pid>/environ) 檔案進行 read() 呼叫的其他任何程式無限期地封鎖 (拒絕服務) 或封鎖一段受控時間 (作為其他攻擊的同步處理原始物件)。(CVE-2018-1120) 許多現代微處理器設計已採用指令過去邊界檢查的推測執行，在這個方法中發現業界普遍存在的問題。當有權程式碼中存在精準定義的指令序列，以及在依賴不受信任值的位址發生記憶體寫入時，才會發生這個缺陷。這類寫入會導致系統更新微處理器的資料快取，甚至針對從未真正確認 (淘汰) 的推測執行指令。因此，無權限的攻擊者可利用此缺陷來影響推測執行，及/或透過進行目標式快取旁路攻擊來讀取有特殊權限的記憶體。(CVE-2018-3693)

據發現，389-ds-base 未正確處理具有需要逸出之字元的長搜尋篩選器，進而可能導致緩衝區溢位。未經驗證的遠端攻擊者可利用此缺陷，透過特製的 LDAP 要求造成 ns-slpad 損毀，進而導致拒絕服務。(CVE-2018-1089)

在 Git 2.13.7 之前的版本、2.14.4 之前的 2.14.x、2.15.2 之前的 2.15.x、2.16.4 之前的 2.16.x，以及 2.17.1 之前的 2.17.x 中，NTFS 上例行性檢查路徑名稱的程式碼可能會導致讀取超出邊界的記憶體。(CVE-2018-11233) 在 Git 2.13.7 之前的版本、2.14.4 之前的 2.14.x、2.15.2 之前的 2.15.x、2.16.4 之前的 2.16.x，以及 2.17.1 之前的 2.17.x 中，可能會發生遠端程式碼執行。惡意專案可以利用特製的 .gitmodules 檔案，在執行「git clone --recurse-submodules」的電腦上執行任意指令碼，因為子模組「名稱」取自此檔案，然後附加到 $GIT_DIR/模組，進而導致使用名稱中的「../」進行目錄周遊。最後，執行子模組中的簽出後勾點，進而繞過未從遠端伺服器取得勾點所在的預定設計。(CVE-2018-11235)

在內建到 Quick emulator (QEMU) 的 VGA 顯示模擬器中發現一個超出邊界讀取存取問題。此問題可能會在讀取 VGA 記憶體以更新圖形顯示時發生。客體中有特殊權限的使用者/處理程序可利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務情況。(CVE-2017-13672) 在 Quick Emulator (QEMU) 的 I/O 通道 websocket 實作中發現一個記憶體洩漏問題。此問題可能會在將畫面更新傳送至用戶端時發生，這會使讀取並進一步處理它們速度變慢。有特殊權限的客體使用者可利用此缺陷，在主機上造成拒絕服務，且/或可能使主機上的 QEMU 處理程序執行個體損毀。(CVE-2017-15268) 在 Quick emulator (QEMU) 的 Slirp 網路實作中發現一個釋放後使用問題。如果在回應訊息時釋放參照自多個封包的通訊端，則會發生這個問題。使用者/處理程序可利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。(CVE-2017-13711 ) Quick Emulator (亦即 QEMU) 使用 Cirrus CLGD 54xx VGA 模擬器支援建置時，可讓具有本機客體 OS 特殊權限的使用者在更新 VGA 顯示時利用不正確的區域計算，造成拒絕服務 (超出邊界存取和 QEMU 處理程序損毀)。(CVE-2018-7858) 據發現，Quick Emulator (QEMU) 中的 VNC 伺服器實作容易遭受未繫結的記憶體配置問題，因為它不會對傳送至其用戶端的 framebuffer 更新進行節流。如果用戶端沒有耗用這些更新，VNC 伺服器就會配置不斷增長的記憶體以保留此資料。遠端的惡意 VNC 用戶端可利用此缺陷，對伺服器主機造成 DoS。(CVE-2017-15124) 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有特殊權限的記憶體。(CVE-2018-3639) 在 QEMU 的 VGA 模擬器中發現一個超出邊界讀取存取問題。更新 vnc 用戶端的顯示區域時，可能會在 vga_draw_text 常式中發生這個問題。客體中有特殊權限的使用者可利用此缺陷損毀 QEMU 處理程序，進而導致 DoS。(CVE-2018-5683)

下列 CVE 已在更新的 thunderbird 套件中修正：CVE-2018-5161：透過格式有誤的標頭造成懸置 CVE-2018-5162：透過 src 屬性導致加密郵件洩漏純文字 CVE-2018-5183：Skia 中的反向移植重要安全性修正 CVE-2018-5155：SVG 動畫和文字路徑發生釋放後使用 CVE-2018-5170：外部附件的檔名偽造 CVE-2018-5184：透過選定加密文字攻擊在 S/MIME 中完全純文字復原 CVE-2018-5159：Skia 中發生整數溢位和超出邊界寫入 CVE-2018-5178：字串透過舊版擴充功能將 UTF-8 轉換至 Unicode 期間發生緩衝區溢位 CVE-2018-5168：不經使用者互動即可安裝輕量型佈景主題 CVE-2018-5150：在 Firefox 60 和 Firefox ESR 52.8 已修正記憶體安全性錯誤 CVE-2018-5154：SVG 動畫和影片路徑發生釋放後使用 CVE-2018-5185：透過 HTML 表單洩漏純文字

在 file2strvec() 中發現多個整數溢位導致堆積損毀缺陷。這些弱點可導致能夠在 procfs 中，透過啟動處理程序建立項目之本機攻擊者的權限提升，如此將會在其他使用者執行的 proc 公用程式 (例如 pgrep、pkill、pidof、w) 中，導致損毀或任意程式碼執行。(CVE-2018-1124) 發現一個缺陷，其中 procps-ng 會針對採用 `unsigned int` 而非 `size_t` 參數的標準 C 配置器提供包裝函式。在這些不同的平台 (例如 x86_64) 上，這可能會造成整數截斷，進而導致尺寸過小的區域傳回之後可能溢位的呼叫方。此問題唯一已知的可利用向量為 CVE-2018-1124。(CVE-2018-1126)

據發現，第一次登入時建立 XDG 使用者目錄 (~/Desktop 等等) 時，未遵守系統 umask 原則。這可能會導致使用者的檔案不小心洩漏給其他本機使用者。(CVE-2017-15131)

Curl 版本 curl 7.54.1 到 curl 7.59.0 (包括) 含有 CWE-122：拒絕服務中的堆積型緩衝區溢位弱點等等，可導致 curl 可能會在使用非常長的伺服器命令回覆關閉 FTP 連線時，使堆積型記憶體緩衝區溢位。(CVE-2018-1000300) Curl 版本 curl 7.20.0 到 curl 7.59.0 (包括) 含有 CWE-126：拒絕服務中的緩衝區過度讀取弱點，可導致 curl 可能遭到誘騙而讀取超過儲存已下載 RTSP 內容所使用之堆積型緩衝區結尾的資料。(CVE-2018-1000301)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許未經驗證的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 MySQL Server 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 MySQL Server。CVSS 3.0 Base Score 7.7 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-2755) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2817) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2819) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2761) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：鎖定)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2771) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2818) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.1 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2773) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2781) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL Server 資料子集的存取權。CVSS 3.0 Base Score 4.3 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2813)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2787) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2758) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許未經驗證的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 MySQL Server 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 MySQL Server。CVSS 3.0 Base Score 7.7 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-2755) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2817) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2819) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2761) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2784) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2766) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：鎖定)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2771) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2818) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.1 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2773) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2782) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2781) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL Server 資料子集的存取權。CVSS 3.0 Base Score 4.3 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2813)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2787) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許未經驗證的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 MySQL Server 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 MySQL Server。CVSS 3.0 Base Score 7.7 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-2755) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2819) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2812) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2759) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2780) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Connection)。受到影響的支援版本是 5.7.21 和之前的版本。容易惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行所在的基礎結構以危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2762) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Pluggable Auth)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2769) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2786) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2777) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2775) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2817) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2779) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2782) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2761) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2784) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2810) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2758) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2766) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2816) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2839) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Performance Schema)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2846) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Privileges)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2818) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.1 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2773) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：鎖定)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2771) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2778) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Group Replication GCS)。受到影響的支援版本是 5.7.21 和之前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過 XCom 入侵 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2776) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2781) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL Server 資料子集的存取權。CVSS 3.0 Base Score 4.3 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2813)

未強制執行的組態允許透過簽名子金鑰實際簽名且明顯有效的憑證：

GnuPG 2.2.4 和 2.2.5 未強制執行金鑰憑證需要離線主 Certify 金鑰的組態，進而導致只有存取簽名子金鑰時才會出現且明顯有效的憑證。(CVE-2018-9234)

DHCP 用戶端 NetworkManager 整合指令碼中存有命令插入弱點。在 Amazon Linux 2 的 DHCP 用戶端套件中內含的 NetworkManager 整合指令碼中，發現一個命令插入缺陷。惡意 DHCP 伺服器或本機網路上可偽造 DHCP 回應的攻擊者，可利用此缺陷以系統 (此系統使用 NetworkManager 並設定為取得使用 DHCP 通訊協定的網路組態) 的 root 權限來執行任意命令。(CVE-2018-1111 ) 注意：如上所提及，此問題的修正位於 dhcp 套件隨附的 NetworkManager 整合指令碼中。此公告的嚴重性已降低為低，因為 Amazon Linux AMI 不會使用 NetworkManager。

在 Linux 核心的隨機種子資料實作中發現一個弱點。在開機序列早期，程式可以使用在充分產生種子之前針對種子配置的資料。(CVE-2018-1108) 在 Linux 核心處理透過 Mov SS 或 Pop SS 指令進行堆疊切換作業之後提供之例外的方式中發現一個缺陷。在堆疊切換作業期間，處理器未提供中斷和例外，但是在執行堆疊切換後的第一個指令之後提供中斷和例外。無權限的系統使用者可利用此缺陷造成系統核心損毀，進而導致拒絕服務。(CVE-2018-8897) 在 Linux 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068) 啟用轉換使用者組態介面 (CONFIG_XFRM_USER) 編譯階段組態時，Linux 核心容易受到釋放後使用缺陷影響。此弱點會在 xfrm_dump_policy_done 中關閉 xfrm netlink 通訊端時發生。使用者/處理程序可濫用此缺陷提升其在系統上的權限。(CVE-2017-16939) 在 Linux 核心中發現一個缺陷，此缺陷可以在含有特定組態的 POWER 系統上的核心傾印期間，從無權限的使用者空間觸發當機。這是因為在核心傾印路徑中缺少處理器功能檢查以及錯誤使用交易記憶體 (TM) 指令所致，進而導致拒絕服務。(CVE-2018-1091) 在使用硬體中斷點 (CONFIG_HAVE_HW_BREAKPOINT) 支援建置的 Linux 核心中發現一個位址損毀缺陷。透過「modify_user_hw_breakpoint」常式修改 h/w breakpoint 時，無權限的使用者/處理程序可利用此缺陷損毀系統核心，進而導致系統上的 DoS 或可能提升權限。(CVE-2018-1000199) 在 Linux 核心的 KVM hypervisor 處理透過 Mov SS 或 Pop SS 指令進行堆疊切換作業之後提供之例外的方式中發現一個缺陷。在堆疊切換作業期間，處理器未提供中斷和例外，但是在執行堆疊切換後的第一個指令之後提供中斷和例外。無權限的 KVM 客體使用者可利用此缺陷損毀客體，或可能提升自己在客體中的權限。(CVE-2018-1087) 在 Linux 核心的 skcipher 元件中發現一個缺陷，進而影響 skcipher_recvmsg 函式。使用特定輸入的攻擊者可導致權限提升。(CVE-2017-13215) 在 Linux 核心的 mm/mempolicy.c 中，do_get_mempolicy() 函式可讓本機使用者透過特製的系統呼叫，命中釋放後使用錯誤，因此造成拒絕服務 (DoS) 或者可能造成其他不明影響。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-10675) 在 Linux 核心的 KVM 虛擬化子系統中發現一個缺陷。VMX 程式碼不會將 GDT.LIMIT 還原為先前的主機值，但會將其設為 64KB。利用損毀的 GDT 限制，主機的使用者空間程式碼可以將惡意項目放在 GDT 中，特別是在 per-cpu 變數中。攻擊者可利用此弱點提升其權限。(CVE-2018-10901) 在 Linux 核心的 arch/x86/kernel/cpu/mcheck/mce.c 中，store_int_with_restart() 函式內的爭用情形可讓本機使用者利用寫入 /sys/devices/system/machinecheck/machinecheck<cpu number> 目錄中 check_interval 檔案的 root 存取權限，造成拒絕服務 (錯誤)。(CVE-2018-7995)

在 Linux 核心的隨機種子資料實作中發現一個弱點。在開機序列早期，程式可以使用在充分產生種子之前針對種子配置的資料。(CVE-2018-1108) 在 Linux 核心處理透過 Mov SS 或 Pop SS 指令進行堆疊切換作業之後提供之例外的方式中發現一個缺陷。在堆疊切換作業期間，處理器未提供中斷和例外，但是在執行堆疊切換後的第一個指令之後提供中斷和例外。無權限的系統使用者可利用此缺陷造成系統核心損毀，進而導致拒絕服務。(CVE-2018-8897) 在 Linux 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068) 啟用轉換使用者組態介面 (CONFIG_XFRM_USER) 編譯階段組態時，Linux 核心容易受到釋放後使用缺陷影響。此弱點會在 xfrm_dump_policy_done 中關閉 xfrm netlink 通訊端時發生。使用者/處理程序可濫用此缺陷提升其在系統上的權限。(CVE-2017-16939) 在 Linux 核心中發現一個缺陷，此缺陷可以在含有特定組態的 POWER 系統上的核心傾印期間，從無權限的使用者空間觸發當機。這是因為在核心傾印路徑中缺少處理器功能檢查以及錯誤使用交易記憶體 (TM) 指令所致，進而導致拒絕服務。(CVE-2018-1091) 在使用硬體中斷點 (CONFIG_HAVE_HW_BREAKPOINT) 支援建置的 Linux 核心中發現一個位址損毀缺陷。透過「modify_user_hw_breakpoint」常式修改 h/w breakpoint 時，無權限的使用者/處理程序可利用此缺陷損毀系統核心，進而導致系統上的 DoS 或可能提升權限。(CVE-2018-1000199) 在 Linux 核心的 KVM hypervisor 處理透過 Mov SS 或 Pop SS 指令進行堆疊切換作業之後提供之例外的方式中發現一個缺陷。在堆疊切換作業期間，處理器未提供中斷和例外，但是在執行堆疊切換後的第一個指令之後提供中斷和例外。無權限的 KVM 客體使用者可利用此缺陷損毀客體，或可能提升自己在客體中的權限。(CVE-2018-1087)

在 Artifex Ghostscript 9.22 之前版本的 pdfwrite 元件中，devices/vector/gdevpdts.c 內的 set_text_distance 函式無法在文字定位計算中防止溢位，進而允許遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2018-10194)

DHCP 用戶端 NetworkManager 整合指令碼中存有命令插入弱點：在 Amazon Linux 2 的 DHCP 用戶端套件中內含的 NetworkManager 整合指令碼中，發現一個命令插入缺陷。惡意 DHCP 伺服器或本機網路上可偽造 DHCP 回應的攻擊者，可利用此缺陷以系統 (此系統使用 NetworkManager 並設定為取得使用 DHCP 通訊協定的網路組態) 的 root 權限來執行任意命令。(CVE-2018-1111) 注意：Amazon Linux 2 預設不使用 NetworkManager，但建議安裝此更新。

nghttp2 版本 >= 1.10.0 和 nghttp2 <= v1.31.0 在 ALTSVC 框架處理中含有一個不當輸入驗證 CWE-20 弱點，可導致分割錯誤，進而導致拒絕服務。此攻擊似乎可以透過網路用戶端惡意利用。此弱點似乎已在 >= 1.31.1 中修正。(CVE-2018-1000168)

由於未正確處理 ldap_get_dn 傳回值而導致的 NULL 指標解除參照可允許惡意 LDAP 伺服器或攔截式攻擊者造成拒絕服務。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x 和 7.2.5 之前的 7.2.x 版本中發現一個問題。ext/ldap/ldap.c 可讓遠端 LDAP 伺服器因為未正確處理 ldap_get_dn 傳回值而造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2018-10548) 在無效序列上使用串流篩選器搭配 convert.incov 時，ext/iconv/iconv.c 中的無限迴圈可導致拒絕服務。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x，以及 7.2.5 之前的 7.2.x 版本中發現一個問題。在 ext/iconv/iconv.c 中存在一個無限迴圈，這是因為 iconv 串流篩選器未拒絕無效多位元組序列所致。(CVE-2018-10546) PHAR 403 和 404 錯誤頁面中存在反映式 XSS 弱點。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x 和 7.2.5 之前的 7.2.x 版本中發現一個問題。在 PHAR 403 和 404 錯誤頁面上，透過 .phar 檔案的要求資料，發生反映式 XSS。注意： 此弱點之所以存在，是因為 CVE-2018-5712 的修正不完整。(CVE-2018-10547) 讀取特製的 JPEG 資料時，ext/exif/exif.c:exif_read_data() 中發現超出邊界讀取。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x 和 7.2.5 之前的 7.2.x 版本中發現一個問題。ext/exif/exif.c 中的 exif_read_data 對於特製的 JPEG 資料存在超出邊界讀取，這是因為 exif_iif_add_value 未正確處理 MakerNote 缺少最後「\0」字元的情況。(CVE-2018-10549)

在唯讀模式中不當的寫入作業會導致建立零長度檔案。在 OpenSSH 7.6 版之前的版本中，sftp-server.c 內的 process_open 函式不當防止唯讀模式下的寫入作業，進而讓攻擊者建立零長度檔案。(CVE-2017-15906)

ID	名稱	嚴重性
111609	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2018-1054)	low
111608	Amazon Linux 2：java-1.8.0-openjdk (ALAS-2018-1054)	low
111607	Amazon Linux 2 : ncurses (ALAS-2018-1053)	high
111606	Amazon Linux 2 : curl (ALAS-2018-1052)	critical
111605	Amazon Linux 2 : gnupg2 (ALAS-2018-1045)	high
111553	Amazon Linux AMI : kernel (ALAS-2018-1049)	high
111552	Amazon Linux AMI：核心 (ALAS-2018-1048)	medium
111551	Amazon Linux 2：核心 (ALAS-2018-1051)	medium
111550	Amazon Linux 2 : kernel (ALAS-2018-1050)	high
111338	Amazon Linux AMI：ant (ALAS-2018-1047)	high
111337	Amazon Linux AMI : kernel (ALAS-2018-1046)	medium
111336	Amazon Linux 2 : libvirt (ALAS-2018-1049) (Spectre)	high
111335	Amazon Linux 2 : glibc (ALAS-2018-1048)	critical
111334	Amazon Linux 2 : kernel (ALAS-2018-1046)	medium
110967	Amazon Linux 2：核心 (ALAS-2018-1044)	medium
110784	Amazon Linux AMI : gnupg / gnupg2 (ALAS-2018-1045)	high
110783	Amazon Linux AMI：核心 (ALAS-2018-1044)	medium
110782	Amazon Linux 2：plexus-archiver (ALAS-2018-1043)	medium
110781	Amazon Linux 2 : openssh (ALAS-2018-1042)	medium
110780	Amazon Linux 2：xmlrpc (ALAS-2018-1041)	critical
110463	Amazon Linux AMI：wget (ALAS-2018-1040)	medium
110462	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2018-1039) (Spectre)	medium
110461	Amazon Linux AMI : kernel (ALAS-2018-1038) (Spectre)	medium
110460	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2018-1037) (Spectre)	medium
110459	Amazon Linux AMI : 389-ds-base (ALAS-2018-1036)	high
110458	Amazon Linux AMI：git (ALAS-2018-1035)	high
110457	Amazon Linux AMI : qemu-kvm (ALAS-2018-1034) (Spectre)	high
110456	Amazon Linux 2：java-1.8.0-openjdk (ALAS-2018-1039) (Spectre)	medium
110455	Amazon Linux 2 : kernel (ALAS-2018-1038) (Spectre)	medium
110454	Amazon Linux 2：java-1.7.0-openjdk (ALAS-2018-1037) (Spectre)	medium
110453	Amazon Linux 2 : 389-ds-base (ALAS-2018-1036)	high
110452	Amazon Linux 2 : git (ALAS-2018-1035)	high
110451	Amazon Linux 2 : qemu-kvm (ALAS-2018-1034) (Spectre)	high
110450	Amazon Linux 2：libvirt (ALAS-2018-1033) (Spectre)	medium
110449	Amazon Linux 2 : thunderbird (ALAS-2018-1032)	critical
110448	Amazon Linux 2 : procps-ng (ALAS-2018-1031)	critical
110447	Amazon Linux 2 : xdg-user-dirs (ALAS-2018-1030)	high
110446	Amazon Linux 2 : curl (ALAS-2018-1029)	critical
110202	Amazon Linux AMI : mysql55 (ALAS-2018-1028)	high
110201	Amazon Linux AMI : mysql56 (ALAS-2018-1027)	high
110200	Amazon Linux AMI : mysql57 (ALAS-2018-1026)	high
110199	Amazon Linux AMI：gnupg2 (ALAS-2018-1025)	high
110198	Amazon Linux AMI : dhcp (ALAS-2018-1024)	high
110197	Amazon Linux AMI : kernel (ALAS-2018-1023)	high
110196	Amazon Linux 2 : kernel (ALAS-2018-1023)	high
110195	Amazon Linux 2 : ghostscript (ALAS-2018-1022)	high
110194	Amazon Linux 2：dhcp (ALAS-2018-1021)	high
110193	Amazon Linux 2 : nghttp2 (ALAS-2018-1020)	high
109701	Amazon Linux AMI : php56 / php70、php71 (ALAS-2018-1019)	high
109700	Amazon Linux AMI : openssh (ALAS-2018-1018)	medium

偵測

Nessus 的 Amazon Linux Local Security Checks 系列

low

low

high

critical

high

high

medium

medium

high

high

medium

high

critical

medium

medium

high

medium

medium

medium

critical

medium

medium

medium

medium

high

high

high

medium

medium

medium

high

high

high

medium

critical

critical

high

critical

high

high

high

high

high

high

high

high

high

high

high

medium