远程主机上安装的 MariaDB 版本低于 10.0.15。因此，如 mariadb-10015-release-notes 公告所述，会受到多个漏洞的影响。

  - Oracle MySQL Server 5.5.39 和更早版本以及 5.6.20 和更早版本中的不明漏洞允许远程攻击者通过与 SERVER:SSL:yaSSL 相关的矢量影响机密性、完整性和可用性此漏洞与 CVE-2014-6491不同。 (CVE-2014-6500)

  - Oracle MySQL Server 5.5.39 和更早版本以及 5.6.20 和更早版本中的不明漏洞允许远程攻击者通过与 SERVER:SSL:yaSSL 相关的矢量影响机密性、完整性和可用性此漏洞与 CVE-2014-6500不同。 (CVE-2014-6491)

  - Oracle MySQL Server 5.5.39 和更早版本以及 5.6.20 和更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:INNODB DML FOREIGN KEYS 相关的矢量影响可用性。
    (CVE-2014-6464)

  - Oracle MySQL Server 5.5.39 和更早版本以及 5.6.20 和更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:OPTIMIZER 相关的矢量影响可用性。 (CVE-2014-6469)

  - Oracle MySQL Server 5.5.39 和更早版本以及 5.6.20 和更早版本中的不明漏洞允许远程攻击者通过与 CLIENT:SSL:yaSSL 相关的矢量影响可用性此漏洞与 CVE-2014-6496不同。 (CVE-2014-6494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.5.40。因此如公告 mariadb-5540-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL Server 5.5.39 和更早版本以及 5.6.20 和更早版本中的不明漏洞允许远程攻击者通过与 SERVER:SSL:yaSSL 相关的矢量影响机密性、完整性和可用性此漏洞与 CVE-2014-6491不同。 (CVE-2014-6500)

  - Oracle MySQL Server 5.5.39 和更早版本以及 5.6.20 和更早版本中的不明漏洞允许远程攻击者通过与 SERVER:SSL:yaSSL 相关的矢量影响机密性、完整性和可用性此漏洞与 CVE-2014-6500不同。 (CVE-2014-6491)

  - Oracle MySQL Server 5.5.39 和更早版本以及 5.6.20 和更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:INNODB DML FOREIGN KEYS 相关的矢量影响可用性。
    (CVE-2014-6464)

  - Oracle MySQL Server 5.5.39 和更早版本以及 5.6.20 和更早版本中的不明漏洞允许经过认证的远程用户通过与 SERVER:OPTIMIZER 相关的矢量影响可用性。 (CVE-2014-6469)

  - Oracle MySQL Server 5.5.39 和更早版本以及 5.6.20 和更早版本中的不明漏洞允许远程攻击者通过与 CLIENT:SSL:yaSSL 相关的矢量影响可用性此漏洞与 CVE-2014-6496不同。 (CVE-2014-6494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2014:1862 公告中提及的多个漏洞影响。

    MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

    此更新修复了 MariaDB 数据库服务器中的多个漏洞。
    有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。(CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559)

    这些更新后的程序包将 MariaDB 升级到 5.5.40 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

    所有 MariaDB 用户都应升级到这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程装置上运行的 Junos Space 版本低于 15.1R1。因此，它受到多种漏洞的影响：

- Apache“mod_session_dbd”模块中存在一个与会话保存操作相关的错误，这是因为未考虑脏标记和未要求新会话 ID 所导致。未经认证的远程攻击者可利用此问题造成不明影响。
 (CVE-2013-2249)

- MySQL Server 组件中存在一个与错误处理相关的不明缺陷，其允许远程攻击者造成拒绝服务情况。(CVE-2013-5908)

- Apache“mod_dav”模块中存在一个缺陷，此缺陷是在跟踪具有前导空格的 CDATA 长度时所造成。未经认证的远程攻击者可利用此缺陷，通过特别构建的 DAV WRITE 请求，造成服务停止响应。
 (CVE-2013-6438)

- Apache“mod_log_config”模块中存在一个缺陷，此缺陷是在记录具有未分配值的 cookie 时所造成。未经认证的远程攻击者可利用此缺陷，通过特别构建的请求造成服务崩溃。(CVE-2014-0098)

- Oracle Java Runtime 的 2D 组件中存在一个与像素操作相关的缺陷，其允许未经认证的远程攻击者影响可用性、机密性和完整性。(CVE-2014-0429)

- Oracle Java Runtime 的 Security 组件中存在一个与 PKCS#1 取消填充相关的缺陷，其允许未经认证的远程攻击者得知原应加密保护的计时信息。(CVE-2014-0453)

- Oracle Java Runtime 的 Hotspot 组件中存在一个与数组复制相关的争用条件，其允许未经认证的远程攻击者执行任意代码。(CVE-2014-0456)

- Oracle Java Runtime 的 JNDI 组件中存在一个因缺少查询 ID 随机化而导致的缺陷。未经认证的远程攻击者可利用此缺陷发动欺骗攻击。(CVE-2014-0460)

- Mozilla Network Security Services (NSS) 库中存在一个缺陷，此缺陷源于解析签名中涉及的 ASN.1 值的方法过于宽松，并可能导致伪造 RSA 签名，例如 SSL 证书。
 (CVE-2014-1568)

- MySQL Server 组件中存在一个与 CLIENT:SSL:yaSSL 子组件相关的不明缺陷，其允许远程攻击者影响完整性。(CVE-2014-6478)

- MySQL Server 组件中存在多个与 SERVER:SSL:yaSSL 子组件相关的不明缺陷，其允许远程攻击者影响机密性、完整性和可用性。（CVE-2014-6491、CVE-2014-6500）

- MySQL Server 组件中存在多个与 CLIENT:SSL:yaSSL 子组件相关的不明缺陷，其允许远程攻击者造成拒绝服务情况。（CVE-2014-6494、CVE-2014-6495、CVE-2014-6496）

- MySQL Server 组件中存在一个与 C API SSL Certificate Handling 子组件相关的不明缺陷，其允许远程攻击者泄露潜在的敏感信息。(CVE-2014-6559)

- MySQL Server 组件中存在一个与 Server:Compiling 子组件相关的不明缺陷，其允许经认证的远程攻击者造成拒绝服务情况。(CVE-2015-0501)

- OpenNMS 中存在一个 XML 外部实体 (XXE) 注入漏洞，这是因为 Castor 组件接受来自异常消息的 XML 外部实体所导致。未经认证的远程攻击者可利用此漏洞，通过 RTC post 中特别构建的 XML 数据访问本地文件。(CVE-2015-0975)

- MySQL Server 组件中存在一个与 Server:Security:Privileges 子组件相关的不明缺陷，其允许远程攻击者泄露潜在的敏感信息。(CVE-2015-2620)

- hw/net/pcnet.c 文件的 pcnet_transmit() 函数的 QEMU 中存在一个堆缓冲区溢出情况，这是因为处理长度大于 4096 字节的多 TMD 数据包时，未正确验证用户提供的输入所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的数据包，获取从客户机提升到主机的权限。(CVE-2015-3209)

- Junos Space 中存在多种跨站脚本 (XSS)、SQL 注入和命令注入漏洞，其允许未经认证的远程攻击者执行任意代码。(CVE-2015-7753)

MySQL 数据库服务器已更新到 5.5.42，修复了多种缺陷和安全问题。

更多信息请参阅：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-42.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 41.html

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 40.html 还修复了与 mysql 启动脚本相关的多种问题。（bsc#868673、bsc#878779）

The version of MySQL installed on the remote host is version 5.5.x prior to 5.5.40 or 5.6.x prior to 5.6.21. It is, therefore, affected by errors in the following components :

 - C API SSL CERTIFICATE HANDLING
 - CLIENT:SSL:yaSSL 
 - SERVER:DML
 - SERVER:INNODB DML FOREIGN KEYS
 - SERVER:OPTIMIZER
 - SERVER:SSL:yaSSL 

 - A use-after-free error exists in the 'mysql_prune_stmt_list()' function in 'client.c' that may allow an authenticated attacker to dereference already freed memory and crash the database.

ID	名稱	產品	系列	已發布	已更新	嚴重性
129355	MariaDB 10.0.0 < 10.0.15 多个漏洞	Nessus	Databases	2019/9/26	2025/7/17	critical
167895	MariaDB 5.5.0 < 5.5.40 多个漏洞	Nessus	Databases	2022/11/18	2025/7/17	critical
234418	RHEL 6 / 7：mariadb55-mariadb (RHSA-2014:1862)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	medium
91778	Juniper Junos Space < 15.1R1 多种漏洞 (JSA10698)	Nessus	Junos Local Security Checks	2016/6/23	2018/7/12	critical
82428	SuSE 11.3 安全更新：MySQL（SAT 修补程序编号 10387）	Nessus	SuSE Local Security Checks	2015/3/30	2021/1/6	high
8912	Oracle MySQL 5.5.x < 5.5.40 / 5.6.x < 5.6.21 Multiple Vulnerabilities	Nessus Network Monitor	Database	2015/2/24	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

medium

critical

high

high