遠端主機上執行的 MySQL 版本是 5.7.17 之前的 5.7.x 版。因此，該應用程式受到多個弱點影響：

  - Security: Encryption 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。
    (CVE-2016-8318)

  - Replication 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。
    (CVE-2016-8327)

  - Optimizer 子元件中存在多個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。
    (CVE-2017-3238、CVE-2017-3251)

  - DML 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3244)

  - Replication 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。
    (CVE-2017-3256)

  - InnoDB 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3257)

  - DDL 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3258)

  - Packaging 子元件中存在一個不明缺陷，本機攻擊者可藉以影響機密性和可用性。(CVE-2017-3265)

  - DDL 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3273)

  - Packaging 子元件中存在多個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2017-3291、CVE-2017-3312)

  - MyISAM 子元件中存在一個不明缺陷，本機攻擊者可藉以洩漏敏感資訊。(CVE-2017-3313)

  - Logging 子元件中存在一個不明缺陷，本機攻擊者可藉以造成拒絕服務情形。(CVE-2017-3317)

  - Error Handling 子元件中存在一個不明缺陷，本機攻擊者可藉以洩漏敏感資訊。(CVE-2017-3318)

  - X Plugin 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2017-3319)

  - Security: Encryption 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以洩漏敏感資訊。
    (CVE-2017-3320)

  - X Plugin 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3646)

  - mysqld_safe 元件中存在一個本機權限提升弱點，這是因為使用不安全的「rm」和「chown」命令所致。本機攻擊者可利用此弱點取得較高的權限。

  - mysqld_safe 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成不明影響。

  - Optimizer 元件中有溢位情形，這是因為在處理巢狀運算式時不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可加以惡意利用，造成堆疊型緩衝區溢位，進而導致拒絕服務情形。

  - 使用 DATA DIRECTORY 子句處理 CREATE TABLE 查詢時存在一個不明缺陷。經驗證的遠端攻擊者可加以惡意利用來取得提升的權限。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201702-17 中所述的弱點影響 (MySQL：多個弱點) 在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可能透過不明向量提升權限、取得存取重要資料的權限或存取所有 MySQL 伺服器可存取資料的完整權限，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:2787 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql56-mysql (5.6.37)。

    安全性修正：

    * 在 MySQL 剖析連線交握封包的方式中，發現一個可導致緩衝區溢位的整數溢位缺陷。可存取 MySQL 連接埠的未經驗證遠端攻擊者可利用此缺陷損毀 mysqld 精靈。(CVE-2017-3599)

    * 據發現，mysql 和 mysqldump 工具未正確處理包含新行字元的資料庫和表格名稱。擁有建立資料庫或表格權限的資料庫使用者在還原使用 mysqldump 工具建立的資料庫備份時，可能造成 mysql 命令執行任意殼層或 SQL 命令。(CVE-2016-5483、CVE-2017-3600)

    * 在 MySQL init 指令碼處理資料庫資料目錄初始化以及錯誤記錄檔上的權限設定的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3265)

    * 據發現，mysqld_safe 指令碼接受 MySQL 設定檔中設定的 ledir 選項值。能修改其中一個 MySQL 設定檔的使用者可利用此缺陷將權限提升至 root。(CVE-2017-3291)

    * 據發現，MySQL 用戶端命令行工具只在驗證後檢查伺服器是否支援 SSL。即使用戶端設定為需要 SSL 連線，攔截式攻擊者仍可利用此缺陷劫持用戶端對伺服器的驗證。 (CVE-2017-3305)

    * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中，發現多個缺陷。Mysql 作業系統使用者可利用這些缺陷將權限提升至 root。(CVE-2017-3312)

    * 當遺失伺服器連線時，在 MySQL 用戶端程式庫 (libmysqlclient) 處理已準備好的陳述式的方式中發現缺陷。惡意伺服器或攔截式攻擊者可能會利用此缺陷導致使用 libmysqlclient 的應用程式損毀。(CVE-2017-3302)

    * 此項更新可修正 MySQL 資料庫伺服器中的數個弱點。如需這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2016-8327, CVE-2017-3238, CVE-2017-3244, CVE-2017-3257, CVE-2017-3258, CVE-2017-3273, CVE-2017-3308, CVE-2017-3309, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3450, CVE-2017-3452, CVE-2017-3453, CVE-2017-3456, CVE-2017-3461, CVE-2017-3462, CVE-2017-3463, CVE-2017-3464, CVE-2017-3633, CVE-2017-3634, CVE-2017-3636, CVE-2017-3641, CVE-2017-3647, CVE-2017-3648, CVE-2017-3649, CVE-2017-3651, CVE-2017-3652, CVE-2017-3653)

    Red Hat 感謝 Pali Rohr 報告 CVE-2017-3305。

    錯誤修正：

    * 之前 FIPS 模式中的 MySQL 會封鎖 md5() 函式，因為 MD5 雜湊演算法被視為不安全。因此，當啟用 FIPS 模式時，mysqld 程序會失敗並顯示錯誤訊息。透過此更新，在 FIPS 模式中允許 md5() 執行非安全性作業。請注意，使用者可基於安全性目的使用 md5()，但 Red Hat 不支援此使用方式。(BZ#1452469)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本是 5.6.35 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

  - Security: Encryption 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。
    (CVE-2016-8318)

  - Replication 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。
    (CVE-2016-8327)

  - Optimizer 子元件中存在一個不明缺陷，會允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2017-3238)

  - DML 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3244)

  - InnoDB 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3257)

  - DDL 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3258)

  - Packaging 子元件中存在一個不明缺陷，本機攻擊者可藉以影響機密性和可用性。(CVE-2017-3265)

  - DDL 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3273)

  - Packaging 子元件中存在多個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2017-3291、CVE-2017-3312)

  - MyISAM 子元件中存在一個不明缺陷，本機攻擊者可藉以洩漏敏感資訊。(CVE-2017-3313)

  - Logging 子元件中存在一個不明缺陷，本機攻擊者可藉以造成拒絕服務情形。(CVE-2017-3317)

  - Error Handling 子元件中存在一個不明缺陷，本機攻擊者可藉以洩漏敏感資訊。(CVE-2017-3318)

  - mysqld_safe 元件中存在一個本機權限提升弱點，這是因為使用不安全的「rm」和「chown」命令所致。本機攻擊者可利用此弱點取得較高的權限。

  - mysqld_safe 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成不明影響。

  - Optimizer 元件中有溢位情形，這是因為在處理巢狀運算式時不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可加以惡意利用，造成堆疊型緩衝區溢位，進而導致拒絕服務情形。

  - 使用 DATA DIRECTORY 子句處理 CREATE TABLE 查詢時存在一個不明缺陷。經驗證的遠端攻擊者可加以惡意利用來取得提升的權限。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.35 舊。因此，會受到多個弱點影響：- Security:Encryption 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-8318) - Replication 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-8327) - Optimizer 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3238) - DML 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3244) - InnoDB 子元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3257) - DDL 子元件中存在一個不明缺陷，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2017-3258) - Packaging 子元件中存在一個不明缺陷，本機攻擊者可藉以影響機密性和可用性。(CVE-2017-3265) - DDL 子元件中存在一個不明缺陷，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2017-3273) - Packaging 子元件中存在多個不明缺陷，本機攻擊者可藉以取得提升的權限。(CVE-2017-3291、CVE-2017-3312) - MyISAM 子元件中存在一個不明缺陷，本機攻擊者可藉以洩漏敏感資訊。(CVE-2017-3313) - Logging 子元件中存在一個不明缺陷，本機攻擊者可藉以造成拒絕服務情形。(CVE-2017-3317) - Error Handling 子元件中存在一個不明缺陷，本機攻擊者可藉以洩漏敏感資訊。(CVE-2017-3318) - mysqld_safe 元件中存在一個本機權限提升弱點，這是因為使用不安全的「rm」和「chown」命令所致。本機攻擊者可利用此弱點取得較高的權限。(VulnDB 148580) - mysqld_safe 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成不明影響。(VulnDB 148581) - Optimizer 元件中存在一個溢位情形，這是因為在處理巢狀運算式時不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可加以惡意利用，造成堆疊型緩衝區溢位，進而導致拒絕服務情形。(VulnDB 148582) - 使用 DATA DIRECTORY 子句處理 CREATE TABLE 查詢時存在一個不明缺陷。經驗證的遠端攻擊者可惡意利用此弱點來取得提升的權限。(VulnDB 148583) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDDL)。受到影響的支援版本是 5.6.34 與更舊的版本，以及 5.7.16 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。
    若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 基礎分數 6.5 (可用性影響)。
    (CVE-2017-3273)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:2886 公告中提及的多個弱點影響。

  - mariadb，mysql：不正確的輸入驗證允許透過 mysqldump 程式碼執行 (CVE-2016-5483、 CVE-2017-3600)

  - mysql: Server：Replication 不明弱點 (2017 年 1 月 CPU) (CVE-2016-8327、CVE-2017-3256)

  - mysql: Server：Optimizer 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3238)

  - mysql: Server：DML 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3244)

  - mysql: Server：Optimizer 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3251)

  - mysql: Server：InnoDB 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3257)

  - mysql: Server：DDL 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3258)

  - mysql: Server：DDL 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3273)

  - mysql：不受限制的 mysqld_safe 的 ledir (2017 年 1 月 CPU) (CVE-2017-3291)

  - mysql: Server：DML 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3308、CVE-2017-3331、CVE-2017-3456、CVE-2017-3457、CVE-2017-3458)

  - mysql: Server：Optimizer 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3309、CVE-2017-3453、CVE-2017-3459)

  - mysql：mysqld_safe 中的錯誤記錄檔處理不安全，不完整 CVE-2016-6664 修正 (2017 年 1 月 CPU) (CVE-2017-3312)

  - mysql: Server：MyISAM 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3313)

  - mysql：記錄不明弱點 (2017 年 1 月 CPU) (CVE-2017-3317)

  - mysql: Server：錯誤處理不明弱點 (2017 年 1 月 CPU) (CVE-2017-3318)

  - mysql: Server：X Plugin 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3319)

  - mysql: Server: Security：加密不明弱點 (2017 年 1 月 CPU) (CVE-2017-3320)

  - mysql: Server：Memcached 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3450)

  - mysql: Server：InnoDB 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3454)

  - mysql: Server: Security：權限不明弱點 (2017 年 4 月 CPU) (CVE-2017-3455、CVE-2017-3461、CVE-2017-3462、CVE-2017-3463、CVE-2017-3465)

  - mysql: Server：Audit Plug-in 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3460)

  - mysql: Server：DDL 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3464)

  - mysql: Server：C API 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3467)

  - mysql: Server: Security：加密不明弱點 (2017 年 4 月 CPU) (CVE-2017-3468)

  - mysql: Server：UDF 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3529)

  - mysql：get_56_lenc_string() 中的整數溢位導致 DoS 弱點 (2017 年 4 月 CPU) (CVE-2017-3599)

  - mysql: Server：Memcached 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3633)

  - mysql: Server：DML 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3634、CVE-2017-3639、CVE-2017-3640、CVE-2017-3641、CVE-2017-3643、CVE-2017-3644)

  - mysql：X Plugin 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3637、CVE-2017-3646)

  - mysql: Server：Optimizer 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3638、CVE-2017-3642、CVE-2017-3645)

  - mysql: Server：Replication 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3647、CVE-2017-3649)

  - mysql: Server：Charsets 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3648)

  - mysql：C API 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3650)

  - mysql：Client mysqldump 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3651)

  - mysql: Server：DDL 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3652、CVE-2017-3653)

  - mysql: Server: Security：權限不明弱點 (2019 年 7 月 CPU) (CVE-2019-2730)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.54 版。Ubuntu 16.04 LTS 和 Ubuntu 16.10 已更新至 MySQL 5.7.17。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-54.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-17.html http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727 .html。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正下列安全性相關問題：CVE-2016-8318 Server：Security：Encryption 不明弱點 CVE-2016-8327 Server：Replication 不明弱點 CVE-2017-3238 Server：Optimizer 不明弱點 CVE-2017-3244 Server：DML 不明弱點 CVE-2017-3257 Server：InnoDB 不明弱點 CVE-2017-3258 Server：DDL 不明弱點 CVE-2017-3273 Server：DDL 不明弱點 CVE-2017-3313 Server：MyISAM 不明弱點 CVE-2017-3317 Logging 不明弱點 CVE-2017-3318 Server：Error Handling 不明弱點

ID	名稱	產品	系列	已發布	已更新	嚴重性
95880	MySQL 5.7.x < 5.7.17 多個弱點 (2017 年 1 月 CPU) (2017 年 7 月 CPU)	Nessus	Databases	2016/12/15	2019/11/13	medium
97260	GLSA-201702-17：MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	medium
210269	RHEL 6 / 7：rh-mysql56-mysql (RHSA-2017:2787)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/8/29	medium
95879	MySQL 5.6.x < 5.6.35 多個弱點 (2017 年 1 月 CPU)	Nessus	Databases	2016/12/15	2020/6/3	medium
95881	MySQL 5.7.x < 5.7.17 多個弱點 (2017 年 1 月 CPU) (2017 年 7 月 CPU)	Nessus	Databases	2016/12/15	2020/6/3	medium
95878	MySQL 5.6.x < 5.6.35 多個弱點 (2017 年 1 月 CPU)	Nessus	Databases	2016/12/15	2019/11/13	medium
252805	Linux Distros 未修補的弱點：CVE-2017-3273	Nessus	Misc.	2025/8/20	2025/8/20	medium
194054	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2017:2886)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/8/29	medium
96656	Ubuntu 14.04 LTS / 16.04 LTS：MySQL 弱點 (USN-3174-1)	Nessus	Ubuntu Local Security Checks	2017/1/20	2024/8/27	medium
96808	Amazon Linux AMI : mysql56 (ALAS-2017-790)	Nessus	Amazon Linux Local Security Checks	2017/1/27	2018/4/18	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium