According to the versions of the mariadb packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Unspecified vulnerability in Oracle MySQL 5.5.51 and     earlier, 5.6.32 and earlier, and 5.7.14 and earlier     allows remote authenticated users to affect     availability via vectors related to Server:
    Optimizer.(CVE-2016-3492)

  - Unspecified vulnerability in Oracle MySQL 5.5.50 and     earlier, 5.6.31 and earlier, and 5.7.13 and earlier     allows remote authenticated users to affect     availability via vectors related to DML.(CVE-2016-5612)

  - Unspecified vulnerability in Oracle MySQL 5.5.51 and     earlier, 5.6.32 and earlier, and 5.7.14 and earlier     allows local users to affect confidentiality,     integrity, and availability via vectors related to     Server: MyISAM.(CVE-2016-5616i1/4%0

  - Unspecified vulnerability in Oracle MySQL 5.5.51 and     earlier allows remote authenticated users to affect     availability via vectors related to     DML.i1/4^CVE-2016-5624i1/4%0

  - Unspecified vulnerability in Oracle MySQL 5.5.51 and     earlier, 5.6.32 and earlier, and 5.7.14 and earlier     allows remote authenticated users to affect     availability via vectors related to     GIS.i1/4^CVE-2016-5626i1/4%0

  - Unspecified vulnerability in Oracle MySQL 5.5.51 and     earlier, 5.6.32 and earlier, and 5.7.14 and earlier     allows remote administrators to affect availability via     vectors related to Server:
    Federated.i1/4^CVE-2016-5629i1/4%0

  - Oracle MySQL through 5.5.52, 5.6.x through 5.6.33, and     5.7.x through 5.7.15 MariaDB before 5.5.51, 10.0.x     before 10.0.27, and 10.1.x before 10.1.17 and Percona     Server before 5.5.51-38.1, 5.6.x before 5.6.32-78.0,     and 5.7.x before 5.7.14-7 allow local users to create     arbitrary configurations and bypass certain protection     mechanisms by setting general_log_file to a my.cnf     configuration. NOTE: this can be leveraged to execute     arbitrary code with root privileges by setting     malloc_lib.i1/4^CVE-2016-6662i1/4%0

  - A race condition was found in the way MySQL performed     MyISAM engine table repair. A database user with shell     access to the server running mysqld could use this flaw     to change permissions of arbitrary files writable by     the mysql system user.i1/4^CVE-2016-6663i1/4%0

  - Unspecified vulnerability in Oracle MySQL 5.5.51 and     earlier, 5.6.32 and earlier, and 5.7.14 and earlier     allows remote authenticated users to affect     availability via vectors related to Server:
    Types.i1/4^CVE-2016-8283i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機上安裝的 MySQL 5.5.x 版比 5.5.51 舊。- 因此，在處理某些不明引數時，會受到 NAME_CONST() 函式中的一個拒絕服務弱點影響。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.32 舊。因此，會受到多個弱點影響：

- 處理某些不明引數時，NAME_CONST() 函式中存在一個拒絕服務弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。(VulnDB 142918)

- 選取已刪除表格的全文檢索索引資訊配置表格時，InnoDB 中存在一個拒絕服務弱點。經驗證的遠端攻擊者可惡意利用此弱點造成分割錯誤。
 (VulnDB 142919)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 5.5.x 版比 5.5.51 舊。因此受到多個弱點影響：

- 檔案 sql/sys_vars.cc 內的 check_log_path() 函式中存在一個瑕疵，這是因為對於寫入至 my.cnf 組態檔案的能力限制不充分所導致，其允許從非由目前版本使用的路徑位置載入組態檔案。經驗證的遠端攻擊者可惡意利用此問題，透過使用特製的查詢，利用記錄功能來建立新檔案或將自訂內容附加至現有檔案。這允許攻擊者插入使「malloc_lib=」指示詞指向特製 mysql_hookandroot_lib.so 檔案的自訂 .cnf 檔案，進而造成 MySQL 在下次啟動時載入惡意程式庫，來取得 root 權限。(CVE-2016-6662)

- 當在 JOIN 清理期間處理 UNION 查詢時，檔案 sql/sql_union.cc 內的 st_select_lex_unit::cleanup() 函式中存在一個拒絕服務弱點。經驗證的遠端攻擊者可惡意利用此弱點造成資料庫損毀。(VulnDB 143756)

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。下列套件已升級至更新的上游版本： mariadb (5.5.52)。(BZ#1304516、BZ#1377974) 安全性修正：* 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 組態檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) * 在 MariaDB 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663) * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

远程主机上运行的 MySQL 版本为低于 5.5.51 的 5.5.x。因此，它受到多种拒绝服务漏洞的影响：

  - DML 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-5612)

  - 处理某些不明参数时，NAME_CONST() 函数中存在一个拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2016:2595： mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。 下列程序包已升级到更新的上游版本： mariadb (5.5.52)。(BZ#1304516, BZ#1377974) 安全补丁： * 已发现 MariaDB 登录功能允许写入 MariaDB 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662) * 在 MariaDB 执行 MyISAM 引擎表修复的方式中发现争用条件。对运行 mysqld 的服务器具有 shell 访问权的数据库用户，可利用此缺陷更改 mysql 系统用户可写入的任意文件许可。(CVE-2016-6663) * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。 (CVE-2016-3492, CVE-2016-5612, CVE-2016-5616, CVE-2016-5624, CVE-2016-5626, CVE-2016-5629, CVE-2016-8283) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

下列程序包已升级到更新的上游版本：mariadb (5.5.52)。安全修复：- 已发现 MariaDB 登录功能允许写入 MariaDB 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662) - 在 MariaDB 执行 MyISAM 引擎表修复的方式中发现争用条件。对运行 mysqld 的服务器具有 shell 访问权的数据库用户，可利用此缺陷更改 mysql 系统用户可写入的任意文件许可。(CVE-2016-6663) (CVE-2016-3492, CVE-2016-5612, CVE-2016-5616, CVE-2016-5624, CVE-2016-5626, CVE-2016-5629, CVE-2016-8283) 其他更改：

リモートホストで実行されているMySQLのバージョンは、5.5.51より前の5.5.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - DMLサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-5612）

  - 特定の詳細不明な引数の処理時に、NAME_CONST() 関数にサービス拒否の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、サーバーを終了させる可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

mariadb の10.0.27へのこの更新プログラムでは、次の問題が修正されています。

  -リリースノート：

  -https://kb.askmonty.org/en/mariadb-10027-release-notes

  -https://kb.askmonty.org/en/mariadb-10026-release-notes

  変更ログ：

  -https://kb.askmonty.org/en/mariadb-10027-changelog

  -https://kb.askmonty.org/en/mariadb-10026-changelog

  - 次のCVEを修正しました（10.0.27）：CVE-2016-5612、CVE-2016-5630、CVE-2016-666210.0.26：CVE-2016-5440、CVE-2016-3615、CVE-2016-3521、CVE-2016-3477

  - 修正：[boo#1005561]、[boo#1005570]、[boo#998309]、[boo#989926]、[boo#989922]、[boo#989919]、[boo#989913]

  - aioとlzo2用のdevelパッケージを必要とします

  - 不要になったmariadb-10.0.21-mysql-test_main_bootstrap.patchを削除します[boo#984858] 

  - $datadir [boo#986251]で「lost+found」ディレクトリが見つかった場合には、「mysql-systemd-helper」スクリプトのmysqldオプションに「--ignore-db-dir=lost+found」を追加します

  - *.serviceファイルからsyslog.targetを削除します[boo#983938]

  - systemdをdepsに追加し、leapとfriendでビルドします 

  - 「%(_libexecdir)/systemd/system」を%(_unitdir)マクロに置き換えます

  - 不要なmysql@default.serviceを削除します[boo#971456] 

  - ORDER BY 最適化関数が複数の等式を考慮するようにします[boo#949520]

  - オプティマイザーパッチにより追加された新しいオプション（orderby_uses_equalities）を反映するため、mysql-testの結果を調整します[boo#1003800]

  - 文字列「@sysconfdir@」は適切に展開されないため、mysql-community-server-5.1.46-logrotate.patchに出現するこの文字列をすべて「/etc」に置き換えます[boo#990890]

出典：Red Hatセキュリティアドバイザリ2016：2595：mariadbの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。MariaDBは、MySQLとバイナリ相互性のあるマルチユーザーかつマルチスレッドSQLデータベースサーバーです。mariadb（5.5.52）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1304516、BZ#1377974）セキュリティ修正プログラム：* MariaDBロギング機能によってMariaDB構成ファイルに書き込みが行われる可能性があることがわかりました。管理データベースユーザーまたはFILE権限を持つデータベースユーザーが、この欠陥を利用して、データベースサーバーを実行しているシステムでroot権限を持つ任意のコマンドを実行する可能性があります。（CVE-2016-6662）* MariaDBがMyISAMエンジンのテーブル修復を行う方法に競合状態が見つかりました。mysqldを実行しているサーバーへのシェルアクセス権を持つデータベースユーザーがこの欠陥を利用して、mysqlシステムユーザーが書き込み可能な任意のファイルのアクセス許可を変更する可能性があります。（CVE-2016-6663）* この更新により、MariaDBデータベースサーバーの複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧表示されているOracle Critical Patch Updateアドバイザリページを参照してください。（CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
mariadb（5.5.52）。

セキュリティ修正プログラム:

  - MariaDBロギング機能によってMariaDB構成ファイルに書き込みが行われる可能性があることがわかりました。管理データベースユーザーまたはFILE権限を持つデータベースユーザーが、この欠陥を利用して、データベースサーバーを実行しているシステムでroot権限を持つ任意のコマンドを実行する可能性があります。（CVE-2016-6662）

  - MariaDBがMyISAMエンジンのテーブル修復を行う方法に競合状態が見つかりました。mysqldを実行しているサーバーへのシェルアクセス権を持つデータベースユーザーがこの欠陥を利用して、mysqlシステムユーザーが書き込み可能な任意のファイルのアクセス許可を変更する可能性があります。（CVE-2016-6663）

（CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283）

追加の変更:

The version of MySQL installed on the remote host is version 5.6.x prior to 5.6.32 and is affected by multiple issues :

 - A flaw exists in the 'NAME_CONST()' function that is triggered during the handling of certain arguments.  This may allow an authenticated attacker to crash the database.
 - A flaw exists in InnoDB that is triggered when selecting full-text index information schema tables for a deleted table.  This may allow an authenticated attacker to crash the database.
 - A flaw exists in a library used by MySQL.  Specifically, the Henry Spencer regex Library (rxspencer) contains an overflow condition that is triggered as certain input is not properly validated.  This may allow a context-dependent attacker to cause a buffer overflow, resulting in an unspecified impact that may include a denial of service in a process linked against the library or potentially allow the execution of arbitrary code.
 - An unspecified flaw exists related to the DML subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor. 
 - An unspecified flaw exists related to the InnoDB subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor. 
 - An unspecified flaw exists related to the Replication subcomponent. This may allow a local attacker to cause a denial of service. No further details have been provided by the vendor.

The version of MySQL installed on the remote host is version 5.5.x prior to 5.5.51 and is affected by multiple issues :

 - A flaw exists in the 'NAME_CONST()' function that is triggered during the handling of certain arguments.  This may allow an authenticated attacker to crash the database.
 - A flaw exists in a library used by MySQL.  Specifically, the Henry Spencer regex Library (rxspencer) contains an overflow condition that is triggered as certain input is not properly validated.  This may allow a context-dependent attacker to cause a buffer overflow, resulting in an unspecified impact that may include a denial of service in a process linked against the library or potentially allow the execution of arbitrary code.
 - An unspecified flaw exists related to the DML subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor.

The version of MySQL installed on the remote host is version 5.7.x prior to 5.7.14 and is affected by multiple issues :

 - A flaw exists in InnoDB that is triggered when selecting full-text index information schema tables for a deleted table.  This may allow an authenticated attacker to crash the database.
 - A flaw exists in InnoDB that is triggered during the handling of 'ALTER TABLE' operations on a table with an indexed virtual column.  This may allow an authenticated attacker to crash the database.
 - A flaw exists in a library used by MySQL.  Specifically, the Henry Spencer regex Library (rxspencer) contains an overflow condition that is triggered as certain input is not properly validated.  This may allow a context-dependent attacker to cause a buffer overflow, resulting in an unspecified impact that may include a denial of service in a process linked against the library or potentially allow the execution of arbitrary code.
 - An unspecified flaw exists related to the DML subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the InnoDB subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the Memcached subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the Performance Schema subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor. 
 - An unspecified flaw exists related to the RBR subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the Security:Audit subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the Replication subcomponent. This may allow a context-dependent attacker to cause a denial of service. No further details have been provided by the vendor. 

ID	名稱	產品	系列	已發布	已更新	嚴重性
99824	EulerOS 2.0 SP1 : mariadb (EulerOS-SA-2016-1062)	Nessus	Huawei Local Security Checks	2017/5/1	2021/1/6	critical
93001	MySQL 5.5.x < 5.5.51 NAME_CONST() 引數 DoS	Nessus	Databases	2016/8/17	2020/6/3	medium
93003	早於 5.6.32 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	2016/8/17	2020/6/3	medium
93611	MariaDB 5.5.x < 5.5.51 多個弱點	Nessus	Databases	2016/9/20	2022/11/18	critical
94558	RHEL 7：mariadb (RHSA-2016:2595)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
93000	MySQL 5.5.x < 5.5.51 多种 DoS	Nessus	Databases	2016/8/17	2019/1/2	medium
94715	Oracle Linux 7：mariadb (ELSA-2016-2595)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	critical
95847	Scientific Linux 安全更新：SL7.x x86_64 中的 mariadb	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
93000	MySQL 5.5.x < 5.5.51 複数の DoS	Nessus	Databases	2016/8/17	2019/1/2	medium
94649	openSUSEセキュリティ更新プログラム：mariadb（openSUSE-2016-1274）	Nessus	SuSE Local Security Checks	2016/11/9	2021/1/19	critical
94715	Oracle Linux 7：mariadb（ELSA-2016-2595）	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	critical
95847	Scientific Linux セキュリティ更新: SL7.x x86_64のmariadb（20161103）	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
9613	Oracle MySQL 5.6.x < 5.6.32 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/9/30	2019/3/6	high
9609	Oracle MySQL 5.5.x < 5.5.51 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/9/30	2019/3/6	high
9617	Oracle MySQL 5.7.x < 5.7.14 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/9/30	2019/3/6	high

偵測

搜尋 Plugin

critical

medium

medium

critical

critical

medium

critical

critical

medium

critical

critical

critical

high

high

high