Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Connection Handling). Supported versions that are affected are 5.6.42 and prior, 5.7.24 and prior and 8.0.13 and prior. Difficult to exploit vulnerability allows low privileged attacker with access to the physical communication segment attached to the hardware where the MySQL Server executes to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Server accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 6.4 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H). (CVE-2019-2503 )

Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: MyISAM). Supported versions that are affected are 5.5.60 and prior, 5.6.40 and prior and 5.7.22 and prior. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Server accessible data. CVSS 3.0 Base Score 4.3 (Integrity impacts). CVSS Vector:
(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N). (CVE-2018-3058 )

Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Storage Engines). Supported versions that are affected are 5.5.61 and prior, 5.6.41 and prior, 5.7.23 and prior and 8.0.12 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector:
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H). (CVE-2018-3282)

Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Replication). Supported versions that are affected are 5.6.43 and prior, 5.7.25 and prior and 8.0.15 and prior.
Difficult to exploit vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server.
Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.4 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H).
(CVE-2019-2614)

Vulnerability in the MySQL Client component of Oracle MySQL (subcomponent: Client programs). Supported versions that are affected are 5.5.60 and prior, 5.6.40 and prior, 5.7.22 and prior and 8.0.11 and prior. Difficult to exploit vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Client. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Client as well as unauthorized update, insert or delete access to some of MySQL Client accessible data. CVSS 3.0 Base Score 5.0 (Integrity and Availability impacts). CVSS Vector:
(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H). (CVE-2018-3081)

Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Security: Privileges). Supported versions that are affected are 5.5.60 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector:
(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H). (CVE-2018-3063)

Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Optimizer). Supported versions that are affected are 5.6.42 and prior, 5.7.24 and prior and 8.0.13 and prior.
Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server.
Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).
(CVE-2019-2529)

Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Security: Privileges). Supported versions that are affected are 5.6.43 and prior, 5.7.25 and prior and 8.0.15 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).
(CVE-2019-2627)

Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Options). Supported versions that are affected are 5.5.60 and prior, 5.6.40 and prior and 5.7.22 and prior. Difficult to exploit vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Server accessible data as well as unauthorized read access to a subset of MySQL Server accessible data. CVSS 3.0 Base Score 3.3 (Confidentiality and Integrity impacts). CVSS Vector:
(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N). (CVE-2018-3066)

Oracle reports :

Multiple vulnerabilities have been disclosed by Oracle without further detail. CVSS scores 7.1 - 2.7

The version of AOS installed on the remote host is prior to 5.16. It is, therefore, affected by multiple vulnerabilities as referenced in the NXSA-AOS-5.16 advisory.

  - Gnome Pango 1.42 and later is affected by: Buffer Overflow. The impact is: The heap based buffer overflow     can be used to get code execution. The component is: function name: pango_log2vis_get_embedding_levels,     assignment of nchars and the loop condition. The attack vector is: Bug can be used when application pass     invalid utf-8 strings to functions like pango_itemize. (CVE-2019-1010238)

  - curl before version 7.61.1 is vulnerable to a buffer overrun in the NTLM authentication code. The internal     function Curl_ntlm_core_mk_nt_hash multiplies the length of the password by two (SUM) to figure out how     large temporary storage area to allocate from the heap. The length value is then subsequently used to     iterate over the password and generate output into the allocated storage buffer. On systems with a 32 bit     size_t, the math to calculate SUM triggers an integer overflow when the password length exceeds 2GB (2^31     bytes). This integer overflow usually causes a very small buffer to actually get allocated instead of the     intended very huge one, making the use of that buffer end up in a heap buffer overflow. (This bug is     almost identical to CVE-2017-8816.) (CVE-2018-14618)

  - An issue was discovered in XListExtensions in ListExt.c in libX11 through 1.6.5. A malicious server can     send a reply in which the first string overflows, causing a variable to be set to NULL that will be freed     later on, leading to DoS (segmentation fault). (CVE-2018-14598)

  - An issue was discovered in libX11 through 1.6.5. The function XListExtensions in ListExt.c is vulnerable     to an off-by-one error caused by malicious server responses, leading to DoS or possibly unspecified other     impact. (CVE-2018-14599)

  - An issue was discovered in libX11 through 1.6.5. The function XListExtensions in ListExt.c interprets a     variable as signed instead of unsigned, resulting in an out-of-bounds write (of up to 128 bytes), leading     to DoS or remote code execution. (CVE-2018-14600)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 MariaDB 版本低于 5.5.61。因此如公告 mariadb-5561-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本、5.7.22 和较早版本，以及 8.0.11 和较早版本。
    难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。若成功攻击此漏洞，攻击者可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及可以未经授权更新、插入或删除某些 MySQL Client 可访问数据。(CVE-2018-3081)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2018-3058)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。
    支持的版本中受影响的是 5.5.60 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-3063)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Options）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据，并且可以未经授权读取部分 MySQL Server 可访问数据。(CVE-2018-3066)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.48 和较早版本、5.7.30 和较早版本以及 8.0.20 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-14550)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.1.35。因此如公告 mariadb-10135-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件InnoDB。支持的版本中受影响的是 5.6.40 和较早版本、5.7.22 和较早版本以及 8.0.11 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2018-3064)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2018-3058)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。
    支持的版本中受影响的是 5.5.60 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-3063)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Options）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据，并且可以未经授权读取部分 MySQL Server 可访问数据。(CVE-2018-3066)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.36 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：https://mariadb.com/kb/en/mariadb/mariadb-10036-release-notes/ CVE-2018-3058 可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVE-2018-3063 可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVE-2018-3064 可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVE-2018-3066 难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。对于 Debian 8“Jessie”，这些问题已在 10.0.36-0~deb8u1 版本中修复。我们建议您升级 mariadb-10.0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。
    支持的版本中受影响的是 5.5.60 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-3063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2327 公告中提及的多个漏洞的影响。

  - mysql：MyISAM 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3058)

  - mysql: Server: Security：Privileges 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3063)

  - mysql：Options 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3066)

  - mysql：客户端程序不明漏洞（2018 年 1 月 CPU）(CVE-2018-3081)

  - mysql: Server：存储引擎不明漏洞（2018 年 10 月 CPU）(CVE-2018-3282) 

  - mysql: Server：连接处理不明漏洞（2019 年 1 月 CPU）(CVE-2019-2503)

  - mysql: Server：Optimizer 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2529)

  - mysql: Server：Replication 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2614)

  - mysql: Server: Security：Privileges 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2627)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-14550)

  - mysql：C API 不明漏洞（2021 年 1 月 CPU）(CVE-2021-2011)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- mysql：MyISAM 不明漏洞（2018 年 7 月 CPU）(CVE-2018-3058) - mysql：Server：Security：权限不明漏洞（2018 年 7 月 CPU）(CVE-2018-3063) - mysql：客户端程序不明漏洞（2018 年 7 月 CPU）(CVE-2018-3081) - mysql：Server：存储引擎不明漏洞（2018 年 10 月 CPU）(CVE-2018-3282) - mysql：Server：连接处理不明漏洞（2019 年 1 月 CPU）(CVE-2019-2503) - mysql：Server：Optimizer 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2529) - mysql：Server：Replication 不明漏洞（2019 年 4 月 CPU）(CVE-2019-2614) - mysql：Server：Security：权限不明漏洞（2019 年 4 月 CPU）(CVE-2019-2627) - mysql：Server：选项不明漏洞（2018 年 7 月 CPU）(CVE-2018-3066)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Connection Handling）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。难以利用的漏洞允许低权限攻击者访问硬件（MySQL Server 在该硬件上执行）上附加的物理通信段，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.4（机密性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H)。(CVE-2019-2503) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058 ) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Storage Engines）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。支持的版本中受影响的是 5.6.43 和较早版本、5.7.25 和较早版本以及 8.0.15 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2614) Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本、5.7.22 和较早版本，以及 8.0.11 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。成功攻击此漏洞可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Client 可访问数据的访问权限。CVSS 3.0 基本分数 5.0（完整性和可用性影响）。CVSS 向量： (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server : Security：Privileges）。支持的版本中受影响的是 5.5.60 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3063) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2529) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.6.43 和较早版本、5.7.25 和较早版本以及 8.0.15 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2627) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Options）。支持的版本中受影响的是 5.5.60 和较早版本、5.6.40 和较早版本以及 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。CVSS 3.0 基本分数 3.3（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066)

远程主机上安装的 AOS 版本低于 5.16。因此，该主机受到 NXSA-AOS-5.16 公告中提及的多个漏洞影响。

  - Gnome Pango 1.42 及更高版本受到下列因素影响：缓冲区溢出。影响为：基于堆的缓冲区溢出可用来执行代码。组件为：函数名称：pango_log2vis_get_embedding_levels，nchars 和无限循环的任务。攻击向量为：当应用程序向 pango_itemize 等函数传递无效 utf-8 字符串时，可使用该错误。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 验证码中的缓冲区溢出漏洞影响。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 基本相同。）(CVE-2018-14618)

  - 在 libX11 1.6.5 及之前所有版本中，在 ListExt.c 的 XListExtensions 中发现一个问题。恶意服务器可发送首个字符串溢出的回复，造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。(CVE-2018-14598)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数容易受到由恶意服务器响应导致的大小差一错误影响，从而导致 DoS 或可能造成其他不明影响。(CVE-2018-14599)

  - 在 libX11 1.6.5 及之前所有版本中发现一个问题。ListExt.c 中的 XListExtensions 函数会将变量解释为已签名，而非未签名，这可造成越界写入（最多 128 个字节），从而导致拒绝服务或远程代码执行。(CVE-2018-14600)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of MySQL running on the remote host is 5.5.x prior to 5.5.61. It is, therefore, affected by multiple vulnerabilities as noted in the July 2018 Critical Patch Update advisory. Please consult the CVRF details for the applicable CVEs for additional information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
129071	Amazon Linux 2 : mariadb (ALAS-2019-1292)	Nessus	Amazon Linux Local Security Checks	2019/9/20	2024/4/24	medium
111596	FreeBSD : MySQL -- multiple vulnerabilities (909be51b-9b3b-11e8-add2-b499baebfeaf)	Nessus	FreeBSD Local Security Checks	2018/8/9	2024/8/23	high
164573	Nutanix AOS : Multiple Vulnerabilities (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2025/7/22	critical
167884	MariaDB 5.5.0 < 5.5.61 多个漏洞	Nessus	Databases	2022/11/18	2025/7/17	medium
125732	MariaDB 10.1.0 < 10.1.35 多个漏洞	Nessus	Databases	2019/6/5	2025/7/17	high
112227	Debian DLA-1488-1：mariadb-10.0 安全更新	Nessus	Debian Local Security Checks	2018/9/4	2024/8/13	high
221859	Linux Distros 未修补的漏洞: CVE-2018-3063	Nessus	Misc.	2025/3/4	2025/8/18	medium
127712	RHEL 7：mariadb (RHSA-2019:2327)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	medium
128240	Scientific Linux 安全更新：SL7.x x86_64 上的 mariadb	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium
129071	Amazon Linux 2 : mariadb (ALAS-2019-1292)	Nessus	Amazon Linux Local Security Checks	2019/9/20	2024/4/24	medium
164573	Nutanix AOS：多个漏洞 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2025/7/22	critical
700616	MySQL 5.5.x < 5.5.61 Multiple Vulnerabilities (July 2018 CPU)	Nessus Network Monitor	Database	2019/4/25	2019/4/25	high

偵測

搜尋 Plugin

medium

high

critical

medium

high

high

medium

medium

medium

medium

critical

high