據發現，使用‘--ssl’選項建立 MySQL 伺服器的安全連線時，MySQL 用戶端程式庫允許但不要求用戶端使用 SSL/TLS。攔截式攻擊者可利用此瑕疵，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2015-3152)

(CVE-2015-0501、CVE-2015-2568、CVE-2015-0499、CVE-2015-2571、CVE-2015-0433、CVE-2015-0441、CVE-2015-0505、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757)

安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 mariadb 套件，可修正數個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

據發現，使用‘--ssl’選項建立 MySQL 伺服器的安全連線時，MySQL 用戶端程式庫允許但不要求用戶端使用 SSL/TLS。攔截式攻擊者可利用此瑕疵，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2015-3152)

此項更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2015-0501、CVE-2015-2568、CVE-2015-0499、CVE-2015-2571、CVE-2015-0433、CVE-2015-0441、CVE-2015-0505、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757)

這些更新版套件會將 MariaDB 升級至 5.5.44 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

根据其标题，远程 Web 服务器上运行的 PHP 5.4.x 版本低于 5.4.43。因此，它受到多种漏洞的影响：

- 存在名为“BACKRONYM”的安全功能绕过漏洞，原因是在使用 --ssl 客户端选项时，未能正确实施 SSL/TLS 的连接请求。中间人攻击者可利用此缺陷迫使客户端降级至未加密连接，允许攻击者泄露数据库数据或操纵数据库查询。(CVE-2015-3152)

- 由于在使用 --ssl 客户端选项时，未能正确实施 SSL/TLS 的连接请求，PHP Connector/C 组件中存在一个缺陷。
 中间人攻击者可利用此缺陷将连接降级为预期的普通 HTTP。(CVE-2015-8838) 
 - 在 phar_object.c 的 phar_convert_to_other() 函数中进行无效 TAR 文件转换时存在一个不明缺陷。攻击者可利用此缺陷造成 PHP 应用程序崩溃，从而导致拒绝服务。(OSVDB 124239)

- 在 parse_ini_file() 与 parse_ini_string() 函数中存在缺陷，原因是对包含换行符且换行符后为转义字符的字符串处理不当。攻击者可利用此缺陷造成 PHP 应用程序崩溃，从而导致拒绝服务。
 (OSVDB 124414)
 - 由于未正确验证用户提供的输入，在 object_custom() 中存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(OSVDB 126953)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 Web 服务器上运行的 PHP 5.6.x 版本低于 5.6.11。因此，它受到多种漏洞的影响：

- 存在名为“BACKRONYM”的安全功能绕过漏洞，原因是在使用 --ssl 客户端选项时，未能正确实施 SSL/TLS 的连接请求。中间人攻击者可利用此缺陷迫使客户端降级至未加密连接，允许攻击者泄露数据库数据或操纵数据库查询。(CVE-2015-3152)

- 由于在使用 --ssl 客户端选项时，未能正确实施 SSL/TLS 的连接请求，PHP Connector/C 组件中存在一个缺陷。
 中间人攻击者可利用此缺陷将连接降级为预期的普通 HTTP。(CVE-2015-8838) 
 - spl_recursive_it_move_forward_ex() 函数中存在释放后使用错误。攻击者可利用此错误取消引用已经释放的内存，从而可能允许执行任意代码。
 (OSVDB 124409)

- sqlite3SafetyCheckSickOrOk() 函数中存在释放后使用错误。攻击者可利用此错误取消引用已经释放的内存，从而可能允许执行任意代码。
 (OSVDB 124410)

- 启用延迟变量替换时，不会将“!”字符视为特殊字符。函数 escapeshellcmd() 和 escapeshellarg() 未能正确审查包含“!”的参数。
 攻击者可利用此缺陷执行任意命令。(OSVDB 124412)

- zend_vm_execute.h 中存在一个双重释放缺陷，原因是对特定代码处理不当。攻击者可利用此缺陷造成 PHP 应用程序崩溃，从而导致拒绝服务。(OSVDB 124413)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程 pfSense 的安装版本低于 2.2.4。因而，如参考供应商公告所述，它会受到多个漏洞的影响。

远程主机安装的 MySQL 客户端库的版本为低于 5.7.3 的 5.1.x、5.5.x、5.6.x 或 5.7.x。因此，它受到名为“BACKRONYM”的安全功能绕过漏洞的影响，原因是在使用 --ssl 客户端选项时，未能正确实施 SSL/TLS 的连接请求。中间人攻击者可利用此缺陷迫使客户端降级至未加密连接，允许攻击者泄露数据库数据或操纵数据库查询。

此为对最新版本 10.0.20 的更新，并同时修复了 CVE-2015-3152。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

处理包含“phar”扩展名的无效文件时，PHP 进程崩溃。(CVE-2015-5589)

如上游所述，mysqlnd 容易遭受以下链接中所描述的攻击：https://www.duosecurity.com/blog/backronym-mysql-vulnerability。
(CVE-2015-3152)

低于 5.5.27 和 5.4.43 的 PHP 版本中包含缓冲区溢出问题。
(CVE-2015-5590)

在 PHP 执行对象反序列化的方式中发现一个缺陷。
由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。
（CVE-2015-6831、CVE-2015-6832）

在 PHP Phar 扩展解析 Phar 存档的方式中发现一个缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。(CVE-2015-6833)

此更新修复了以下安全问题：

- Logjam 攻击：mysql 在 SSL 中使用 512 位 dh 组 [bnc#934789]

- CVE-2015-3152：mysql --ssl 未强制实施 SSL [bnc#924663]

- CVE-2014-8964：堆缓冲区溢出 [bnc#906574]

- CVE-2015-2325：compile_branch() 中的堆缓冲区溢出 [bnc#924960]

- CVE-2015-2326：pcre_compile2() 中的堆缓冲区溢出 [bnc#924961]

- CVE-2015-0501：与 Server:Compiling 相关的不明漏洞（CPU 2015 年 4 月）

- CVE-2015-2571：与 Server:Optimizer 相关的不明漏洞（CPU 2015 年 4 月）

- CVE-2015-0505：与 Server:DDL 相关的不明漏洞（CPU 2015 年 4 月）

- CVE-2015-0499：与 Server:Federated 相关的不明漏洞（CPU 2015 年 4 月）

- CVE-2015-2568：与 Server:Security:Privileges 相关的不明漏洞（CPU 2015 年 4 月）

- CVE-2015-2573：与 Server:DDL 相关的不明漏洞（CPU 2015 年 4 月）

- CVE-2015-0433：与 Server:InnoDB:DML 相关的不明漏洞（CPU 2015 年 4 月）

- CVE-2015-0441：与 Server:Security:Encryption 相关的不明漏洞（CPU 2015 年 4 月）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 mariadb 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。

发现在使用“--ssl”选项建立连接到 MySQL 服务器的安全连接时，MySQL 客户端库允许却不要求客户端使用 SSL/TLS。中间人攻击者可利用此缺陷将 SSL/TLS 保护从客户端与服务器之间的连接中剥离。(CVE-2015-3152)

此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2015-0501、CVE-2015-2568、CVE-2015-0499、CVE-2015-2571、CVE-2015-0433、CVE-2015-0441、CVE-2015-0505、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757）

这些更新后的程序包将 MariaDB 升级到 5.5.44 版。有关完整的变更列表，请参阅“参考”部分中列出的 MariaDB 发行说明。

所有 MariaDB 用户都应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

发现在使用“--ssl”选项建立连接到 MySQL 服务器的安全连接时，MySQL 客户端库允许却不要求客户端使用 SSL/TLS。中间人攻击者可利用此缺陷将 SSL/TLS 保护从客户端与服务器之间的连接中剥离。(CVE-2015-3152)

（CVE-2015-0501、CVE-2015-2568、CVE-2015-0499、CVE-2015-2571、CVE-2015-0433、CVE-2015-0441、CVE-2015-0505、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757）

安装此更新后，将自动重新启动 MariaDB 服务器后台程序 (mysqld)。

Versions of PHP 5.5.x earlier than 5.5.27, or 5.6.x earlier than 5.6.11 are vulnerable to the following issues :

 A double-free flaw exists in zend_vm_execute.h due to improper handling of certain code. An attacker can exploit this flaw to crash a PHP application, resulting in a denial of service condition.
 - A flaw exists in the parse_ini_file() and parse_ini_string() functions. Due to improper handling of strings that contain a line feed followed by an escape character, an attacker can exploit this to crash a PHP application, resulting in a denial of service condition.

MariaDB is a community-developed fork of the MySQL relational database. The version of MariaDB running on the remote host is 10.0.x prior to 10.0.20. It is, therefore, affected by multiple vulnerabilities :
 - An unspecified flaw exists in the GIS component that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2015-2582)
 - An unspecified flaw exists in the Security: Privileges component that allows an authenticated, remote attacker to disclose sensitive information. (CVE-2015-2620)
 - An unspecified flaw exists in the Optimizer component that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2015-2643)
 - An unspecified flaw exists in the DML component that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2015-2648)
 - A security feature bypass vulnerability, known as 'BACKRONYM', exists due to a failure to properly enforce the requirement of an SSL/TLS connection when the --ssl client option is used. A man-in-the-middle attacker can exploit this flaw to coerce the client to downgrade to an unencrypted connection, allowing the attacker to disclose data from the database or manipulate database queries. (CVE-2015-3152)
 - An unspecified flaw exists in the I_S component that allows an authenticated, remote attacker to cause a denial of service condition. (CVE-2015-4752)
 - An unspecified flaw exists in the Security: Privileges component that allows an authenticated, remote attacker to impact integrity. (CVE-2015-4864)
 - A denial of service vulnerability exists in the get_server_from_table_to_cache() function within file sql/sql_servers.cc when handling empty names. An authenticated attacker, remote attacker can exploit this to crash the server.
 - A denial of service vulnerability exists when updating leaf tables with JOIN during list storing. An authenticated, remote attacker can exploit this to crash the server.
 - A denial of service vulnerability exists within file ha_innodb.cc when handling concurrent multi-table updates. An authenticated, remote attacker can exploit this to crash the server.
 - An out-of-bounds read error exists in the escape_string_hide_passwords() function within file plugin/server_audit/server_audit.c when handling specially crafted SET PASSWORD queries. An authenticated, remote attacker can exploit this to disclose memory contents or cause a denial of service condition.
 - A denial of service vulnerability exists in the wait_for_workers_idle() function within file rpl_parallel.cc when handling worker threads. An authenticated attacker, remote attacker can exploit this to crash the database.
 - A denial of service vulnerability exists in sys_var_pluginvar::plugin due to improper initialization, leading to a race condition between INSTALL PLUGIN and SET that results in an uninitialized memory reference. An authenticated attacker, remote attacker can exploit this to crash the database.

MariaDB is a community-developed fork of the MySQL relational database. The version of MariaDB installed on the remote host is 5.4.x earlier than 5.4.46 or 10.0.x earlier than 10.0.22, and is therefore affected by the following vulnerabilities :

 - A flaw exists in the 'Item_subselect::fix_fields()' function in the file 'item_cmpfunc.cc' that is triggered when handling SemiJoin.  This may allow an authenticated attacker to cause a denial of service.
 - A flaw exists in the 'Item_in_optimized()' function in the file 'item_subselect.cc' that is triggered when referencing subselects.  This may allow an authenticated attacker to crash the server.
 - An uninitialized memory access flaw exists in the 'item_in_optimizer()' function during subselect preparation in the file 'opt_subselect.cc'.  This may allow an authenticated attacker to crash the server.

According to its banner, the version of PHP 5.6.x running on the remote web server is prior to 5.6.11. It is, therefore, affected by multiple vulnerabilities.
 - A security feature bypass vulnerability, known as 'BACKRONYM', exists due to a failure to properly enforce the requirement of an SSL/TLS connection when the --ssl client option is used. A man-in-the-middle attacker can exploit this flaw to coerce the client to downgrade to an unencrypted connection, allowing the attacker to disclose data from the database or manipulate database queries. (CVE-2015-3152)
 - A flaw in the phar_convert_to_other function in ext/phar/phar_object.c could allow a remote attacker to cause a denial of service. (CVE-2015-5589)
 - A Stack-based buffer overflow in the phar_fix_filepath function in ext/phar/phar.c could allow a remote attacker to cause a denial of service. (CVE-2015-5590)
 - A flaw exists in the PHP Connector/C component due to a failure to properly enforce the requirement of an SSL/TLS connection when the --ssl client option is used.
 - A man-in-the-middle attacker can exploit this to downgrade the connection to plain HTTP when HTTPS is expected. (CVE-2015-8838)
 - A use-after-free error exists in the spl_recursive_it_move_forward_ex() function. An attacker can exploit this to dereference already freed memory, potentially allowing the execution of arbitrary code.
 - A use-after-free error exists in the sqlite3SafetyCheckSickOrOk() function. An attacker can exploit this to dereference already freed memory, potentially allowing the execution of arbitrary code.
 - The '!' character is not treated as a special character when delayed variable substitution is enabled. The functions escapeshellcmd() and escapeshellarg() are unable to properly sanitize arguments containing '!'.
 - An attacker can exploit this to execute arbitrary commands.
 - A double-free flaw exists in zend_vm_execute.h due to improper handling of certain code. An attacker can exploit this flaw to crash a PHP application, resulting in a denial of service condition.

MariaDB is a community-developed fork of the MySQL relational database. The version of MariaDB installed on the remote host is 10.0.x earlier than 10.0.22 or 10.1.x earlier than 10.1.9, and is therefore affected by the following vulnerabilities :

 - A denial of service vulnerability exists due to a flaw in the 'ha_partition::index_init()' function that is triggered when handling the priority queue.  An authenticated, remote attacker can exploit this, via a specially crafted query, to cause the database to crash.
 - A denial of service vulnerability exists due to a flaw in the 'Item_field::fix_outer_field()' function that is triggered when handling PREPARE statements.  An authenticated, remote attacker can exploit this, via a specially crafted query, to cause the database to crash.
 - A denial of service vulnerability exists due to a flaw in the 'handle_grant_struct()' function that is triggered when handling HASH updates.  An authenticated, remote attacker can exploit this, via a specially crafted query, to cause the database to crash.
 - A denial of service vulnerability exists due to a flaw in the 'is_invalid_role_name()' function that is triggered when handling ACLs with blank role names.  An authenticated, remote attacker can exploit this, via a specially crafted query, to cause the database to crash.
 - A denial of service vulnerability exists due to a flaw in the 'Item_direct_view_ref' class that is triggered when handling SELECT queries.  An authenticated, remote attacker can exploit this, via a specially crafted query, to cause the database to crash.
 - A denial of service vulnerability exists due to a flaw in the 'opt_sum_query()' function that is triggered when handling constant tables.  An authenticated, remote attacker can exploit this, via a specially crafted query, to cause the database to crash.

ID	名稱	產品	系列	已發布	已更新	嚴重性
85622	Scientific Linux 安全性更新：SL7.x x86_64 上的 mariadb (BACKRONYM)	Nessus	Scientific Linux Local Security Checks	2015/8/25	2021/1/14	medium
85635	CentOS 7：mariadb (CESA-2015:1665) (BACKRONYM)	Nessus	CentOS Local Security Checks	2015/8/26	2021/1/4	medium
84671	PHP 5.4.x < 5.4.43 多种漏洞 (BACKRONYM)	Nessus	CGI abuses	2015/7/10	2024/5/31	critical
84673	PHP 5.6.x < 5.6.11 多种漏洞 (BACKRONYM)	Nessus	CGI abuses	2015/7/10	2024/5/31	critical
106496	pfSense < 2.2.4 多个漏洞 (SA-15_07)	Nessus	Firewalls	2018/1/31	2019/11/8	medium
83347	MySQL 5.1.x < 5.7.3 SSL/TLS 降级 MitM (BACKRONYM)	Nessus	Databases	2015/5/12	2019/11/25	medium
84521	Fedora 22：mariadb-10.0.20-1.fc22 (2015-10849) (BACKRONYM)	Nessus	Fedora Local Security Checks	2015/7/6	2021/1/11	medium
85456	Amazon Linux AMI：php54 (ALAS-2015-583) (BACKRONYM)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	critical
85458	Amazon Linux AMI：php56 (ALAS-2015-585) (BACKRONYM)	Nessus	Amazon Linux Local Security Checks	2015/8/18	2018/4/18	critical
84913	SUSE SLED12 / SLES12 安全更新：mariadb (SUSE-SU-2015:1273-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2015/7/22	2021/1/6	high
85616	RHEL 7：mariadb (RHSA-2015:1665) (BACKRONYM)	Nessus	Red Hat Local Security Checks	2015/8/25	2019/10/24	medium
85622	Scientific Linux 安全更新：SL7.x x86_64 中的 mariadb (BACKRONYM)	Nessus	Scientific Linux Local Security Checks	2015/8/25	2021/1/14	medium
85635	CentOS 7：mariadb (CESA-2015:1665) (BACKRONYM)	Nessus	CentOS Local Security Checks	2015/8/26	2021/1/4	medium
8955	PHP 5.5.x < 5.5.27 / 5.6.x < 5.6.11 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/10/7	2019/3/6	high
9282	MariaDB Server 10.0.x < 10.0.20 Multiple Vulnerabilities (BACKRONYM)	Nessus Network Monitor	Database	2016/5/13	2019/3/6	medium
9302	MariaDB Server 5.4.x < 5.4.46 / 10.0.x < 10.0.22 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/5/13	2019/3/6	medium
8954	PHP 5.6.10 < 5.6.11 Multiple Vulnerabilities (BACKRONYM)	Nessus Network Monitor	Web Servers	2015/10/7	2019/3/6	high
9303	MariaDB Server 10.0.x < 10.0.22 / 10.1.x < 10.1.9 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/5/13	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

critical

critical

medium

medium

medium

critical

critical

high

medium

medium

medium

high

medium

medium

high

medium