在遠端伺服器上接聽的 MySQL 資料庫有一個或多個已知認證。

請注意，此外掛程式通常會檢查許多已知帳戶認證。尋找「scrutinizer」之類的帳戶不一定表示已安裝相關的 Scrutinizer 產品，Nessus 僅能夠使用回報的認證來驗證 MySQL 伺服器。

MySQL 伺服器中的一個瑕疵允許遠端使用者以無效的密碼驗證，這是因為轉換隨機產生的 token 並將其與預期值進行比較時失敗所導致。

根據其版本，遠端主機上安裝的 IBM DB2 9.1 受到以下一或多個問題的影響：

- 「db2asrrm」處理程序存有一個整數正負號錯誤，其可導致一個堆積型緩衝區溢位問題。
 請注意，此問題不會影響 Windows 主機。
 (#IC80561 / CVE-2012-0711)

- 存在一個與預存程序「SQLJ.DB2_INSTALL_JAR」相關的錯誤，可能允許覆寫「JAR」檔案。請注意，此問題僅影響 Windows 主機。(#IC84019 / CVE-2012-2194)

- 存在一個與預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」相關的錯誤，可能允許未經授權地存取 XML 檔案。(#IC84614 / CVE-2012-2196)

- 存在一個與 Java 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC84555 / CVE-2012-2197)

遠端 Oracle 資料庫伺服器遺漏 2012 年 7 月重大修補程式更新 (CPU)，因此可能受到以下元件中安全性問題的影響：

- Enterprise Manager

- Network Layer

- Core RDBMS

遠端主機上安裝的 MySQL 5.5 版本比 5.5.23 版本舊。因此，會受到與 'Server Optimizer' 元件相關的兩個不明弱點影響。

根據其版本，遠端主機上執行的 IBM DB2 9.8 安裝比 Fix Pack 5 舊，因此，會受到多個弱點影響：

- 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法而造成拒絕服務。(CVE-2012-0712)

- 存在一個與 XML 功能相關的不明資訊洩漏弱點，可能導致不當存取任意 XML 檔案。(CVE-2012-0713)

- 存在與分散式關聯資料庫架構 (DRDA) 相關的錯誤，可能在處理某些要求時造成拒絕服務情況。
 (CVE-2012-2180)

- 存在一個安全性繞過弱點，這是因為移除使用者權限時，該權限持續存在所導致。攻擊者可惡意利用此弱點，在其權限已遭撤銷的情況下，仍執行非 DDL 陳述式。
 (OSVDB 125198)

- 存在一個不明瑕疵，其允許攻擊者在 Self Tuning Memory Manager (STMM) 已啟用且 DATABASE_MEMORY 設為 AUTOMATIC 時，造成拒絕服務情形。(OSVDB 125199)

根據其版本，遠端主機上執行的 DB2 9.7 安裝程式為 Fix Pack 6 之前版本。因此，會受到多個弱點影響：

  - 本機使用者可利用隨附的 IBM Tivoli Monitoring 代理程式 (ITMA) 中的弱點提升權限。(CVE-2011-4061)

  - 具備資料庫的「CONNECT」和「CREATEIN」權限且獲得授權的使用者未經授權即可讀取資料表。(CVE-2012-0709)

  - DB2 管理伺服器 (DAS) 中的不明錯誤可允許透過不明向量造成遠端權限提升或拒絕服務。請注意，此問題不會影響 Windows 主機。(CVE-2012-0711)

  - 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法造成拒絕服務。(CVE-2012-0712)

  - 存在與 XML 功能相關的不明資訊洩漏錯誤，可能導致不當存取任意 XML 檔案。(CVE-2012-0713)

  - 存在與分散式關聯資料庫架構 (DRDA) 相關的錯誤，可能在處理某些要求時造成拒絕服務情況。
    (CVE-2012-2180)

根據其版本，遠端主機上執行的 IBM DB2 9.1 安裝比 Fix Pack 11 舊，因此受到多個拒絕服務弱點影響：

- 處理某些與浮點數相關的運算時，應用程式隨附的 Java 版本可能會進入無限迴圈。
 (CVE-2010-4476)

- 分散式關聯資料庫架構 (DRDA) 含有一個錯誤，處理某些惡意特製的要求時，此錯誤可允許拒絕服務情形。(CVE-2012-0710)

遠端主機上接聽的 UniData RPC 伺服器並未在 unidata72 介面上強制執行驗證。未經驗證的遠端攻擊者可惡意利用此問題，以有權限的使用者身分在主機上執行任意程式碼。

遠端主機上安裝的 MySQL 5.5 版本比 5.5.24 舊，因此受到下列弱點影響：

- 存在數個與「GIS Extension」、「Server」、「InnoDB」和「Server Optimizer」元件相關的錯誤，可允許拒絕服務攻擊。
 (CVE-2012-0540、CVE-2012-1734、CVE-2012-1735、CVE-2012-1756、CVE-2012-1757)

- 存在一個安全性繞過弱點，會因使用者在登入工作階段期間不當轉換類別而發生。
 (錯誤 #64884 / CVE-2012-2122)

- 存在一個與金鑰長度和排序順序索引相關的錯誤，可導致應用程式損毀。
 (錯誤 #59387 / CVE-2012-2749)

遠端主機上安裝的 MySQL 5.1 版本比 5.1.63 舊，因此受到多個弱點的影響：

- 存在數個與 'GIS Extension' 和 'Server Optimizer' 元件相關的錯誤，可允許拒絕服務攻擊。(CVE-2012-0540、CVE-2012-1689、CVE-2012-1734)

- 存在一個安全性繞過弱點，會因使用者在登入工作階段期間不當轉換類別而發生。
 (錯誤 #64884 / CVE-2012-2122)

- 存在一個與金鑰長度和排序順序索引相關的錯誤，可導致應用程式損毀。
 (錯誤 #59387 / CVE-2012-2749)

遠端主機上安裝的 MySQL 5.1 版本比 5.1.62 舊。因此受到以下弱點影響：

- 存在與內含 yaSSL 元件相關的一個錯誤，其可導致任意程式碼執行。
 (CVE-2012-0882)

- 存在與「伺服器最佳化程式」、「伺服器 DML」、「磁碟分割」相關的錯誤，以及可導致拒絕服務攻擊 InnoDB、「HANDLER READ NEXT」。(CVE-2012-1688、CVE-2012-1690、CVE-2012-1703、CVE-2012-2102)

遠端 Oracle 資料庫伺服器遺漏 2012 年 4 月重要修補程式更新 (CPU)，因此可能受到以下元件中安全性問題的影響：

- Core RDBMS

- Oracle Spatial

- OCI

- Enterprise Manager Base Platform

- Application Express

遠端主機上安裝的 MySQL 5.5 版本比 5.5.22 舊。因此受到以下弱點影響：

- 存在與內含 yaSSL 元件相關的一個錯誤，其可導致任意程式碼執行。
 (CVE-2012-0882)

- 存在與「伺服器最佳化程式」、「伺服器 DML」、「磁碟分割」相關的錯誤，以及可導致拒絕服務攻擊 InnoDB、「HANDLER READ NEXT」。(CVE-2012-1688、CVE-2012-1690、CVE-2012-1697、CVE-2012-1703、CVE-2012-2102)

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 Fix Pack 9 之前版本。因此，會受到下列弱點影響：

  - 對檔案「NODES.REG」設定不正確的全域可寫入檔案權限。(IC79518)

  - 一個不明錯誤，允許攻擊者透過不明向量造成拒絕服務。(IC76899)

  - 本機使用者可利用隨附的 IBM Tivoli Monitoring 代理程式 (ITMA) 中的弱點提升權限。(IC79970)

  - DB2 管理伺服器 (DAS) 中的不明錯誤可允許透過不明向量造成遠端權限提升或拒絕服務。請注意，此問題不會影響 Windows 主機。(IC80728)

  - 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法造成拒絕服務。(IC81379)

  - 具備資料庫的「CONNECT」和「CREATEIN」權限且獲得授權的使用者未經授權即可讀取資料表。(IC81387)

根據其版本號碼，遠端主機上的 solidDB 安裝項目受到一個拒絕服務弱點影響，這是因為應用程式處理具有多餘 WHERE 條件的「SELECT」陳述式的方式中有一個瑕疵所導致。

遠端資料庫系統受到多個拒絕服務弱點影響：

- 傳送含許多整數欄位的封包可觸發某些函式的數個遞迴呼叫，造成堆疊記憶體消耗過量。(CVE-2010-4055、IC80074)

- 當接收僅包含單一整數欄位的封包時，可發生 NULL 指標解除參照而造成程序損毀。(CVE-2010-4056、IC80075)

- 當接收具有許多不同整數欄位的封包，且欄位中含有兩個不同值時，可發生無效記憶體存取與程序損毀。(CVE-2010-4057、IC80076)

根據其版本號碼，遠端主機上的 solidDB 安裝項目受到一個拒絕服務弱點影響，這是因為在應用程式以子查詢處理含有「rownum」條件的「SELECT」陳述式的方式中，有一個瑕疵所導致。

未經驗證的遠端攻擊者可利用此問題，造成應用程式損毀。

遠端主機上安裝的 MySQL 5.5 版本比 5.5.20 舊。這些版本受到多個至今未明的弱點影響：

遠端主機上安裝的 MySQL 5.1 版本比 5.1.61 舊。這些版本受到多個至今未明的弱點影響：

遠端主機上安裝的 MySQL 5.0 版本比 5.0.95 舊。此類版本受到多個弱點影響。詳細資訊尚未公開。

遠端 Oracle 資料庫伺服器遺漏 2012 年 1 月重要修補程式更新 (CPU)，因此可能受到以下元件中安全性問題的影響：

- Core RDBMS

- Listener

遠端主機上安裝的 MySQL 版本比 3.23.50、4.0.24、4.1.6 或 5.0.3 舊。因此，據報可以使用隨附的 mysqlaccess 指令碼，透過符號連結攻擊，讀取或覆寫任意檔案。

遠端主機上安裝的 MySQL 版本比 6.0.9-alpha / 5.5.3 舊。因此，據報當資料目錄含有不同檔案系統的符號連結時，可允許遠端攻擊者繞過存取限制。

遠端主機上安裝的 MySQL 版本比 5.5.6 舊。因此，容易遭受多個拒絕服務的攻擊：

- 引數評估期間，極端值函式 (例如，'LEAST()' 或 'GREATEST()') 中未正確處理的類型錯誤會導致伺服器當機。(CVE-2010-3833)

- 經過驗證的遠端攻擊者可造成伺服器當機。
 (CVE-2010-3834　和　CVE-2010-3836)

- 'GROUP_CONCAT()' 和 'WITH ROLLUP' 的使用造成伺服器當機。(CVE-2010-3837)

- 使用的中繼暫時表格和查詢如果包含對具有數字和 'LONGBLOB' 引數兩者清單的 'GREATEST()' 或 'LEAST()' 之呼叫，則會造成伺服器當機。(CVE-2010-3838)

- 在準備的陳述式或預存程序中使用巢狀 join 會導致無限迴圈。(CVE-2010-3839)

遠端主機上安裝的 MySQL 版本比 5.0.90、5.1.43 或 5.5.0-m2 舊。這些版本使用的 yaSSL 比 1.9.9 舊，容易受到多個緩衝區溢位問題影響。這些溢位問題會允許遠端攻擊者造成伺服器當機。

遠端主機上安裝的 MySQL 版本比 5.0.92 舊。因此，容易遭受多個拒絕服務的攻擊：

- 引數評估期間，極端值函式 (例如，'LEAST()' 或 'GREATEST()') 中未正確處理的類型錯誤會導致伺服器當機。(CVE-2010-3833)

- 經過驗證的遠端攻擊者可造成伺服器當機。
 (CVE-2010-3834　和　CVE-2010-3836)

- 'GROUP_CONCAT()' 和 'WITH ROLLUP' 的使用造成伺服器當機。(CVE-2010-3837)

- 使用的中繼暫時表格和查詢如果包含對具有數字和 'LONGBLOB' 引數兩者清單的 'GREATEST()' 或 'LEAST()' 之呼叫，則會造成伺服器當機。(CVE-2010-3838)

遠端主機上安裝的 MySQL 版本比 5.0.54、5.1.23 或 6.0.4 舊。

遠端攻擊者可惡意利用 InnoDB 程式碼中的一個瑕疵，進而造成伺服器當機。

遠端主機上安裝的 MySQL 版本據報受到數個問題影響：

- 具有十進位值引數之 'IN()' 述詞的評估會造成服務損毀。

- 經驗證的遠端使用者可取得權限。

遠端主機上安裝的 MySQL 版本比 5.0.23 或 5.1.12 舊。因此據報會受到一個差一緩衝區溢位影響。 

本機攻擊者可利用此瑕疵造成服務損毀。

請注意，此弱點存有爭議，因為攻擊者需要大範圍權限才能發動攻擊。這些權限允許其中斷服務。

遠端主機上安裝的 MySQL 版本允許本機使用者透過下列查詢讀取敏感資訊：

SELECT * FROM information_schema.views;

此問題存有爭議。某些人認為其為 SQL 資料庫的正常行為。

遠端主機上安裝的 MySQL 版本比 4.1.23 或 5.0.42 舊。因此，據報允許經驗證但沒有 DROP 權限的遠端使用者重新命名任意表格。

遠端主機上安裝的 MySQL 版本比 4.1.13a 或 5.0.11 舊。正因如此，可能會與 zlib 1.2.2 連結。

在 MySQL 二進位為靜態連結的作業系統上 (主要為 Windows 和 HP-UX)，遠端攻擊者可藉由在 zlib 中觸發緩衝區溢位，而使伺服器當機。

遠端主機上安裝的 MySQL 版本比 4.1.13a 或 5.0.10 舊。正因如此，可能會與 zlib 1.2.2 連結。

在 MySQL 二進位為靜態連接的作業系統上 (主要為 Windows 和 HP-UX)，遠端攻擊者可藉由在 zlib 中觸發緩衝區溢位，而使伺服器當機或執行任意程式碼。

遠端主機上安裝的 MySQL 版本比 4.1.13 或 5.0.8 舊。

在 Windows 上，遠端攻擊者可透過 MS-DOS 裝置名稱 (如 LPT1) 後的「use」命令使伺服器當機。

遠端主機上安裝的 MySQL 版本比 4.1.13 舊。在這些版本中，本機攻擊者可透過特定查詢損毀複寫從屬。

遠端主機上安裝的 MySQL 版本比 4.1.1 舊。因此，據報其會使用弱式演算法雜湊密碼。若攻擊者可讀取 mysql.user 表格，則可透過暴力密碼破解攻擊快速擷取純文字密碼。

遠端主機上安裝的 MySQL 版本比 4.0.20 舊。本機攻擊者可惡意利用 mysqlbug 中的一個瑕疵，透過符號連結攻擊覆寫任意檔案。

遠端主機上安裝的 MySQL 版本比 4.0.14 舊。

因此據報用戶端程式庫 (libmysqlclient) 受到一個緩衝區溢位影響。本機攻擊者可透過長通訊端名稱執行任意程式碼。

請注意，RedHat 不認為此瑕疵為安全性問題。

遠端主機上安裝的 MySQL 版本為 3.20.32 至 3.23.52。在 Windows 上，這些版本使用的預設組態屬於弱式：

- 資料庫伺服器繫結至所有網路介面，且可從外部到達。(CVE-2002-1921)

- 記錄已停用，所以偵測不到攻擊者。(CVE-2002-1923)

- root 的密碼為空白。(CVE-2002-1809)

遠端主機上安裝的 MySQL 版本比 3.23.56 舊。因此，據報其會建立任何人皆可寫入的檔案。本機攻擊者在 root ID 下重新啟動 MySQL 程序，便可取得 root 權限。

遠端主機上安裝的 MySQL 版本比 3.23.50 或 4.0.2 舊。

在 Win32 上，這些版本可允許本機攻擊者透過「my.ini」檔案中的長 'datadir' 參數而執行任意程式碼。

遠端主機上安裝的 MySQL 版本受到下列弱點影響：

- libmysqlclient 中存在一個緩衝區溢位，會允許遠端攻擊者透過長主機參數執行任意程式碼。(CVE-2001-1453)

- 一個緩衝區溢位允許遠端攻擊者透過長 DROP 資料庫執行任意程式碼。(CVE-2001-1454)

遠端主機安裝的 MySQL 版本可允許遠端攻擊者惡意利用緩衝區溢位及使伺服器當機，或甚至執行任意程式碼。

據報遠端主機上安裝的 MySQL 版本使用弱式演算法進行驗證。

若遠端攻擊者可監控網路流量，則可破解已使用的密碼編譯演算法，從而擷取密碼。

遠端主機上安裝的 MySQL 版本據報可建立所有人皆可讀取的記錄檔，因此允許本機使用者取得敏感資訊，例如新建立使用者的密碼。

根據其版本，遠端主機上安裝的 MySQL 不再受到支援。

不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

據報，遠端主機上安裝的 MySQL 版本允許遠端使用者惡意利用 yaSSL 1.7.5 或更舊版本中的緩衝區溢位，藉此執行任意程式碼。

遠端主機上安裝的 MySQL 版本比 5.0.51a / 5.1.23 / 6.0.4 舊，因此據報會受到下列兩個弱點影響：

- 聯合引擎發出 SHOW TABLE STATUS LIKE 查詢時，攻擊者可能使惡意伺服器傳回少於 14 欄的回應，進而造成聯合處置程式和程序損毀。(MySQL 錯誤 #29801 / CVE-2007-6304)

- 經過更動後，便無法更新檢視的 DEFINER 值，這可允許經驗證的使用者透過 ALTER VIEW 取得額外的存取權。(MySQL 錯誤 #29908 / CVE-2007-6303)

遠端主機上安裝的 MySQL 版本比 5.0.88 / 5.1.42 / 5.5.0 / 6.0.14 舊，因此據報允許本機使用者使用「DATA DIRECTORY」和「INDEX DIRECTORY」選項覆寫應用程式資料目錄中的現有資料表檔案，透過建立 MyISAM 資料表來規避權限。這是與 CVE-2008-2079 相同，還未完全修正的瑕疵。

ID	名稱	嚴重性
61696	MySQL 預設帳戶認證	critical
61393	MySQL 驗證通訊協定 Token 比較轉換失敗密碼繞過	medium
60098	IBM DB2 9.1 < Fix Pack 12 多個弱點	high
60048	Oracle 資料庫多種弱點 (2012 年 7 月 CPU)	medium
59967	MySQL 5.5 < 5.5.23 多個不明弱點	critical
59905	IBM DB2 9.8 < Fix Pack 5 多個弱點	medium
59904	IBM DB2 9.7 < Fix Pack 6 多個弱點	high
59644	IBM DB2 9.1 < Fix Pack 11 多個 DoS	medium
59642	Rocket U2 UniData < 7.3 unidata72 RPC 介面呼叫剖析任意命令執行	critical
59449	MySQL 5.5 < 5.5.24 安全性繞過弱點	medium
59448	MySQL 5.1 < 5.1.63 多個弱點	medium
58802	MySQL 5.1 < 5.1.62 多個弱點	medium
58798	Oracle 資料庫多種弱點 (2012 年 4 月 CPU)	high
58661	MySQL 5.5 < 5.5.22 多個弱點	high
58293	DB2 9.5 < Fix Pack 9 多種弱點	medium
58106	IBM solidDB 6.5 < 6.5.0.8 過渡期修正 6 多餘的 WHERE 子句 Select 陳述式剖析遠端 DoS	medium
58105	IBM solidDB 6.5 < 6.5.0.8 多個拒絕服務弱點	medium
57824	IBM solidDB < 7.0 Fix Pack 1 / 6.5.0.8 過渡期修正 5 拒絕服務	high
57606	MySQL 5.5 < 5.5.20 多個弱點	medium
57605	MySQL 5.1 < 5.1.61 多個弱點	medium
57604	MySQL 5.0 < 5.0.95 多個弱點	medium
57589	Oracle 資料庫多種弱點 (2012 年 1 月 CPU)	medium
17838	MySQL < 3.23.50 / 4.0.24 / 4.1.6 / 5.0.3 不安全的暫存檔建立	medium
17837	MySQL < 6.0.9-alpha / 5.5.3 存取控制弱點	medium
17836	MySQL 5.5.6 之前版本的多個拒絕服務	medium
17835	MySQL < 5.0.90 / 5.1.43 / 5.5.0-m2 多個緩衝區溢位問題	high
17834	MySQL 5.0.92 之前版本的多個拒絕服務	medium
17833	MySQL < 5.0.54 / 5.1.23 / 6.0.4 拒絕服務	medium
17832	MySQL 5.0 < 5.0.40 多個弱點	medium
17831	MySQL < 5.0.23 / 5.1.12 拒絕服務	low
17830	MySQL 5.0.18 資訊洩漏	low
17829	MySQL < 4.1.23 / 5.0.42 存取控制弱點	medium
17828	MySQL 4.1.13a / 5.0.11 Zlib 之前版本的程式庫緩衝區溢位	medium
17827	MySQL 4.1.13a / 5.0.10 Zlib 之前版本的程式庫緩衝區溢位	high
17826	MySQL < 4.1.13 / 5.0.8 DOS 裝置名稱拒絕服務弱點	medium
17825	MySQL 4.1.13 之前版本的拒絕服務	low
17824	MySQL 弱式雜湊演算法	medium
17823	MySQL < 4.0.20 檔案覆寫	low
17822	MySQL < 4.0.14 libmysqlclient 緩衝區溢位	medium
17821	MySQL 3.20.32 - 3.23.52 弱式預設組態	high
17820	MySQL < 3.23.56 可寫入的設定檔	high
17819	MySQL < 3.23.50 / 4.0.2 本機程式碼執行	medium
17818	MySQL < 3.23.33 多個緩衝區溢位	high
17817	MySQL < 3.23.31 緩衝區溢位	high
17816	MySQL 3.x 密碼洩漏	high
17815	MySQL < 3.22 可讀取記錄	medium
57558	MySQL 不受支援的版本偵測	critical
17814	yaSSL 1.7.5 緩衝區溢位	high
17813	MySQL < 5.0.51a / 5.1.23 / 6.0.4 多個弱點	medium
17812	MySQL < 5.0.88 / 5.1.42 / 5.5.0 / 6.0.14 MyISAM CREATE TABLE 權限檢查繞過	medium

偵測

Nessus 的 Databases 系列

critical

medium

high

medium

critical

medium

high

medium

critical

medium

medium

medium

high

high

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

low

low

medium

medium

high

medium

low

medium

low

medium

high

high

medium

high

high

high

medium

critical

high

medium

medium