The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - mysql: unspecified vulnerability in subcomponent: Server: Option (CPU July 2016) (CVE-2016-3471)

  - mysql: unspecified vulnerability in subcomponent: Server: Parser (CPU July 2016) (CVE-2016-3477)

  - Unspecified vulnerability in Oracle MySQL Server 5.5.45 and earlier and 5.6.26 and earlier allows remote     authenticated users to affect availability via vectors related to Server : DDL. (CVE-2015-4815)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

来自 Red Hat 安全公告 2016:0534：

mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

以下程序包已升级到更新的上游版本：
MariaDB (5.5.47)。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

安全补丁：

* 已发现使用 TLS/SSL 创建安全连接时，MariaDB 客户端库未对于 X.509 证书中注明的服务器身份正确检查主机名。中间人攻击者可能利用此缺陷，冒充客户端的服务器。(CVE-2016-2047)

* 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、CVE-2016-0609、CVE-2016-0616）

缺陷补丁：

* 若启动 MariaDB 之后，立即在具有定义为主要密钥的 AUTO_INCREMENT 列的非空白 InnoDB 表中并发执行多个“插入”操作，会发生争用条件。因此，其中一个并发“插入”操作会失败，且会显示“重复密钥”错误消息。已应用一个修补程序，可防止争用条件。现在，插入为并发“插入”操作结果的每一行都会收到一个唯一的主要密钥，且操作不会再在此情况下失败。(BZ#1303946)

远程主机上运行的 MariaDB 版本为低于 10.1.9 的 10.1.x。因而会受到以下漏洞的影响：- encryption 子组件中存在缺陷，这是由于当允许短暂密钥交换，而无需对服务器进行低内存优化时，未能正确处理与中国剩余定理 (CRT) 进程相关的错误所致。未经身份验证的远程攻击者可利用此错误，通过捕获 TLS 握手泄露 RSA 私钥。(CVE-2015-7744) - InnoDB 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务。(CVE-2016-0610) - Option 子组件中存在不明缺陷，允许经身份验证的远程攻击者获取提升的权限。(CVE-2016-3471) - sql_parse.cc 的 check_fk_parent_table_access() 函数中存在缺陷，当执行数据库名称转换时会触发。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务。- field.cc 的 gis_field_options_read() 函数中存在缺陷，处理 GIS 功能期间会触发。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务。- init_read_record_idx() 函数中存在不明缺陷，处理错误时会触发。经身份验证的远程攻击者可利用此缺陷造成拒绝服务。- tabxml.cpp 的 XMLColumns() 函数中存在溢出情况，这是由于未正确验证用户提供的输入所致。经身份验证的远程攻击者可利用此问题来造成缓冲区溢出，从而导致拒绝服务情况或任意代码执行。- 存在不明缺陷，利用 JOIN 处理 UPDATE 查询时会触发。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务。- 存在不明缺陷，处理“View”或“Derived”字段期间会触发。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务。- row_merge_sort() 函数中存在缺陷，处理 FT-index 创建时会触发。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Oracle MySQL 5.6.x 版本低于 5.6.27。因此，它受到以下漏洞的影响：

- Types 子组件中存在不明缺陷。
 经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2015-4826)

- Security:Privileges 子组件中存在一个不明缺陷。经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2015-4830)

- Security:Encryption 子组件中存在一个不明缺陷。未经认证的远程攻击者可利用这一点获取敏感信息的访问权限。
 (CVE-2015-7744)

此外，以下 MySQL 子组件中存在不明拒绝服务漏洞：

- DDL (CVE-2015-4815)

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4913）

- General (CVE-2016-0605)

- InnoDB (CVE-2015-4861)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- 解析器 (CVE-2015-4870)

- 分区（CVE-2015-4792、CVE-2015-4802）

- Replication (CVE-2015-4890)

- Security:Privileges (CVE-2015-4791)

- SP (CVE-2015-4836)

The version of MySQL installed on the remote host is version 5.5.x prior to 5.5.46 or 5.6.x prior to 5.6.27 and is affected by vulnerabilities in the following components :

- :

 - Client Programs
 - Data Definition Language
 - Data Manipulation Language
 - InnoDB
 - Option
 - Partition
 - Query Cache
 - Security:Privileges
 - Server Parser
 - Server Partition
 - Stored Procedures
 - Types

The version of MySQL installed on the remote host is version 5.5.x prior to 5.5.50 and is affected by multiple issues :

 - Multiple unspecified overflow conditions exist that are triggered as user-supplied input is not properly validated.  This may allow an authenticated attacker to cause a buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.
 - A NULL pointer dereference flaw exists in a parser structure that is triggered during the validation of stored procedure names.  This may allow an authenticated attacker to potentially cause the database to crash.

ID	名稱	產品	系列	已發布	已更新	嚴重性
199093	RHEL 6 : mysql55-mysql (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
90296	Oracle Linux 7：mariadb (ELSA-2016-0534)	Nessus	Oracle Linux Local Security Checks	2016/4/1	2021/1/14	high
93718	MariaDB 10.1.x < 10.1.9 多个漏洞	Nessus	Databases	2016/9/26	2019/11/14	high
86661	Oracle MySQL 5.6.x < 5.6.27 多种漏洞（2015 年 10 月 CPU）（2016 年 1 月 CPU）	Nessus	Databases	2015/10/29	2020/6/3	high
9252	Oracle MySQL 5.5.x < 5.5.46 / 5.6.x < 5.6.27 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/4/15	2019/3/6	high
9608	Oracle MySQL 5.5.x < 5.5.50 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/9/30	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high