远程主机上安装的 MariaDB 版本低于 10.1.18。因此如公告 mariadb-10118-release-notes 所述受到多个漏洞的影响。

  - 之前的 5.5.52、 5.6.x 之前的 5.6.33、 5.7.x 之前的 5.7.15以及 8.x 之前的 8.0.1中存在争用条件之前的 5.5.52之前的 MariaDB、 10.0.x 之前的 10.0.28以及 之前的 10.1.x10.1.18低于 5.5.51-38.2的Percona Server、低于 5.6.32-78-1 的 5.7.x5.6.x 以及低于 5.7.14-8的 []以及低于 5.5.41-37.0的Percona XtraDB Cluster、低于 5.6.32-25.175.6.x 的 Percona XtraDB Cluster 和低于 5.7.14-26.17 的 Percona XtraDB Cluster 以及低于 [ 5.7.x 的 [] 允许具有特定权限的本地用户通过利用 REPAIR TABLE 使用 my_copystat 来获取权限以修复 MyISAM 表。
    (CVE-2016-6663)

  - 拒绝原因：请勿使用此候选编号。ConsultID：CVE-2016-6663。原因：此候选版本是 CVE-2016-6663 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2016-6663 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除 (CVE-2016-5616)

  - Oracle MySQL 5.5.51 和更早版本、 5.6.32 和更早版本以及 5.7.14 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server: Optimizer 相关的矢量影响可用性。
    (CVE-2016-3492)

  - Oracle MySQL 5.5.51 和更早版本中存在一个不明漏洞允许经认证的远程用户通过与 DML 有关的矢量影响可用性。 (CVE-2016-5624)

  - Oracle MySQL 5.5.51 和更早版本、 5.6.32 和更早版本以及 5.7.14 和更早版本中存在不明漏洞允许经过认证的远程用户通过与 GIS 相关的矢量影响可用性。 (CVE-2016-5626)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 5.5.52的Oracle MySQL 、低于 5.6.33的 5.6.x Oracle MySQL 中的争用条件；低于 5.7.15的 [ 5.7.x 以及低于 8.x 的 [ 8.0.1中的争用条件； 5.5.52之前的 MariaDB 、 10.0.x 之前的 10.0.28和 10.1.x 之前的 10.1.18；低于 5.5.51-38.2的Percona Server、低于 5.6.32-78-1 的 5.6.x 和低于 5.7.14-8[] 的  5.7.x ；和 Percona XtraDB Cluster 5.5.41-37.0之前的版本、 5.6.x 之前的 5.6.32-25.17以及 5.7.x 之前的 5.7.14-26.17 允许具有特定权限的本地用户通过利用 REPAIR TABLE 修复 MyISAM 表对 my_copystat 的使用来获取权限。
    (CVE-2016-6663)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.33。因此，它受到多种漏洞的影响：

- sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经认证的远程攻击者可利用此问题，通过使用特别构建的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。这允许攻击者通过插入自定义 .cnf 文件来获取根权限，该文件含有指向特别构建的 mysql_hookandroot_lib.so 文件的“malloc_lib=”指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662)

- 存在一个不明缺陷，其允许经认证的远程攻击者绕过限制，并在无 FILE 权限要求的情况下创建含有自定义内容的 /var/lib/mysql/my.cnf 文件。(CVE-2016-6663) 
 - 存在一个与 REPAIR TABLE 使用临时文件相关的缺陷。经认证的远程攻击者可利用此问题获得提升的权限。
 (VulnDB 143808)

- 处理丢弃和创建一个全文检索表的操作时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。(VulnDB 143820)

- 在丢弃已编制索引的表的同时访问全文辅助表格时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。(VulnDB 143821)

- 由于不当验证特定输入，处理 MEDIUMINT 栏中的长整数值时，存在一个缓冲区溢出情况。经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
 (VulnDB 143822)

- 预处理语句在属于一个加入的衍生表的选择列表中使用参数的方式，导致存在一个不明缺陷。经过认证的远程攻击者可利用此缺陷造成服务器退出，从而导致拒绝服务情况。
 (VulnDB 143823)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。下列程序包已升级到更新的上游版本：mariadb (5.5.52)。(BZ#1304516, BZ#1377974) 安全修复：* 已发现 MariaDB 登录功能允许写入 MariaDB 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662) * 在 MariaDB 执行 MyISAM 引擎表修复的方式中发现争用条件。对运行 mysqld 的服务器具有 shell 访问权的数据库用户，可利用此缺陷更改 mysql 系统用户可写入的任意文件许可。(CVE-2016-6663) * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。(CVE-2016-3492, CVE-2016-5612, CVE-2016-5616, CVE-2016-5624, CVE-2016-5626, CVE-2016-5629, CVE-2016-8283) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

来自 Red Hat 安全公告 2017:0184： mysql 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。 安全补丁： * 已发现 MySQL 登录功能允许写入 MySQL 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662) * 在 MySQL 执行 MyISAM 引擎表修复的方式中发现争用条件。对运行 mysqld 的服务器具有 shell 访问权的数据库用户，可利用此缺陷更改 mysql 系统用户可写入的任意文件许可。(CVE-2016-6663, CVE-2016-5616)

mysql 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。安全修复：* 已发现 MySQL 登录功能允许写入 MySQL 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662) * 在 MySQL 执行 MyISAM 引擎表修复的方式中发现争用条件。对运行 mysqld 的服务器具有 shell 访问权的数据库用户，可利用此缺陷更改 mysql 系统用户可写入的任意文件许可。(CVE-2016-6663, CVE-2016-5616)

安全修复：- 已发现 MySQL 登录功能允许写入 MySQL 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662) - 在 MySQL 执行 MyISAM 引擎表修复的方式中发现争用条件。对运行 mysqld 的服务器具有 shell 访问权的数据库用户，可利用此缺陷更改 mysql 系统用户可写入的任意文件许可。(CVE-2016-6663, CVE-2016-5616)

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:2927 公告中提及的多個弱點影響。

    MariaDB 是多使用者、多執行緒的 SQL 資料庫伺服器。實際上，MariaDB 與 MySQL 二進位相容。

    下列套件已升級至更新的上游版本： rh-mariadb100-mariadb (10.0.28)。

    安全性修正：

    * 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 組態檔案的動作。
    資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662)

    * 在 MariaDB 執行 MyISAM 引擎表格修正的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663、CVE-2016-5616)

    * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2016-3492、CVE-2016-5612、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-5630、CVE-2016-8283)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:2749 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本: rh-mysql56-mysql (5.6.34)。

    安全性修正:

    * 據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662)

    * 在 MySQL 執行 MyISAM 引擎表格修正的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663、CVE-2016-5616)

    * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中發現缺陷。Mysql 作業系統使用者可利用此缺陷將權限提升至 root。(CVE-2016-6664、CVE-2016-5617)

    * 此項更新可修正 MySQL 資料庫伺服器中的數個弱點。如需這些缺陷的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面的〈參考資料〉一節內容。
    (CVE-2016-3492、CVE-2016-5507、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL 5.5.x 版比 5.5.52 舊。因此，會受到多個弱點影響：

- 存在一個與 REPAIR TABLE 使用暫存檔有關的瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來取得提升的權限。
 (VulnDB 143808)

- 由於不當驗證特定輸入，導致處理 MEDIUMINT 欄中的長整數值時，存在一個緩衝區溢位情形。經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務情形或執行任意程式碼。
 (VulnDB 143822)

- 備妥陳述式在屬於加入之衍生表格的選取清單中使用參數的方式，導致存在一個不明瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。
 (VulnDB 143823)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。下列套件已升級至更新的上游版本： mariadb (5.5.52)。(BZ#1304516、BZ#1377974) 安全性修正：* 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) * 在 MariaDB 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663) * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復測試中的日期

  - 修復 (CVE-2016-6662、CVE-2016-6663)，解決：#1397309

  - 已修復 reload_acl_and_cache，解決：#1281370

  - 新增對 TLSv1.1 and TLSv1.2 的支援

  - 已修復測試 event_1 (已結束日期)，解決：
    #1287048

現已提供適用於 Red Hat Enterprise Linux 6 的 mysql 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。安全性修正：* 據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) * 在 MySQL 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663、CVE-2016-5616)

The version of MariaDB installed on the remote host is 10.0.x prior to 10.0.28, and is affected by multiple vulnerabilities :

 - An unspecified flaw may allow an authenticated attacker to bypass restrictions and create the '/var/lib/mysql/my.cnf' file with custom contents without the FILE privilege requirement.
 - A flaw in the C software version of AES Encryption and Decryption is triggered as table lookups do not properly consider cache-bank access times. This may allow a local user to disclose AES keys via a specially crafted application.
 - An unspecified flaw exists related to the MyISAM subcomponent. This may allow a local attacker to gain elevated privileges. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the DML subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the GIS subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the Optimizer subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the Federated subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the Security: Encryption subcomponent. This may allow an authenticated remote attacker to disclose potentially sensitive information. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the Types subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - A flaw exists in the 'fill_alter_inplace_info()' function in 'sql/sql_table.cc' that is triggered when altering persistent virtual columns. This may allow an authenticated attacker to crash the database.
 - A flaw exists in the 'mysql_rm_table_no_locks()' function in 'sql/sql_table.cc' that is triggered during the handling of 'CREATE OR REPLACE TABLE' queries. This may allow an authenticated attacker to crash the database.
 - A flaw exists in 'scripts/mysqld_safe.sh' that is triggered when handling arguments to 'malloc-lib'.  This may allow a local attacker to potentially gain elevated privileges.  Note that CVE-2016-6664 is reportedly a duplicate assignment of CVE-2016-5617, which was assigned to this issue's manifestation in Oracle MySQL.

ID	名稱	產品	系列	已發布	已更新	嚴重性
95632	MariaDB 10.1.0 < 10.1.18 多个漏洞	Nessus	Databases	2016/12/8	2025/7/17	high
219862	Linux Distros 未修补的漏洞: CVE-2016-6663	Nessus	Misc.	2025/3/4	2025/3/4	high
93377	MySQL 5.6.x < 5.6.33 多种漏洞	Nessus	Databases	2016/9/8	2019/11/14	critical
94558	RHEL 7 : mariadb (RHSA-2016:2595)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
96753	Oracle Linux 6 : mysql (ELSA-2017-0184)	Nessus	Oracle Linux Local Security Checks	2017/1/25	2024/10/22	critical
96756	RHEL 6 : mysql (RHSA-2017:0184)	Nessus	Red Hat Local Security Checks	2017/1/25	2024/11/4	critical
96758	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 mysql	Nessus	Scientific Linux Local Security Checks	2017/1/25	2021/1/14	critical
210177	RHEL 6/7：rh-mariadb100-mariadb (RHSA-2016:2927)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
234406	RHEL 6 / 7: rh-mysql56-mysql (RHSA-2016:2749)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	critical
93376	早於 5.5.52 的 MySQL 5.5.x 版本的多個弱點	Nessus	Databases	2016/9/8	2020/6/3	critical
95341	CentOS 7：mariadb (CESA-2016:2595)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
96790	OracleVM 3.3 / 3.4：mysql (OVMSA-2017-0035)	Nessus	OracleVM Local Security Checks	2017/1/26	2021/1/4	critical
96812	CentOS 6：mysql (CESA-2017:0184)	Nessus	CentOS Local Security Checks	2017/1/27	2021/1/4	critical
9752	MariaDB Server 10.0.x < 10.0.28 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/11/4	2019/3/6	high

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high