The version of MySQL 5.5 installed on the remote host is earlier than 5.5.24 and is, therefore, affected by the following vulnerabilities :

  - Several errors exist related to 'GIS Extension',     'Server', 'InnoDB' and 'Server Optimizer' components     that can allow denial of service attacks.
    (CVE-2012-0540, CVE-2012-1734, CVE-2012-1735,     CVE-2012-1756, CVE-2012-1757)

  - A security bypass vulnerability exists that occurs due     to improper casting during user login sessions.
    (Bug #64884 / CVE-2012-2122)

  - An error exists related to key length and sort order     index that can lead to application crashes.
    (Bug #59387 / CVE-2012-2749)

The version of MariaDB installed on the remote host is prior to 5.5.24. It is, therefore, affected by multiple vulnerabilities as referenced in the mariadb-5-5-24-release-notes advisory.

  - Unspecified vulnerability in Oracle MySQL Server 5.1.62 and earlier and 5.5.23 and earlier allows remote     authenticated users to affect availability, related to GIS Extension. (CVE-2012-0540)

  - Unspecified vulnerability in Oracle MySQL Server 5.1.62 and earlier, and 5.5.23 and earlier, allows remote     authenticated users to affect availability via unknown vectors related to Server Optimizer.
    (CVE-2012-1734)

  - Unspecified vulnerability in Oracle MySQL Server 5.5.23 and earlier allows remote authenticated users to     affect availability via unknown vectors related to Server Optimizer. (CVE-2012-1735)

  - Unspecified vulnerability in Oracle MySQL Server 5.5.23 and earlier allows remote authenticated users to     affect availability via unknown vectors. (CVE-2012-1756)

  - Unspecified vulnerability in Oracle MySQL Server 5.5.23 and earlier allows remote authenticated users to     affect availability via unknown vectors related to InnoDB. (CVE-2012-1757)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 MariaDB 版本低于 5.5.24。因此，如公告 mariadb-5-5-24-release-notes 所述，该主机受到多个漏洞的影响。

  - 在 Oracle MySQL Server 5.1.62 和更低版本、5.5.23 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 GIS Extension 相关的矢量影响可用性。(CVE-2012-0540)

  - 在 Oracle MySQL Server 5.1.62 和更低版本、5.5.23 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server Optimizer 相关的矢量影响可用性。
    (CVE-2012-1734)

  - 在 Oracle MySQL Server 5.5.23 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。(CVE-2012-1735)

  - 在 Oracle MySQL 5.5.23 和更低版本中，有不明漏洞允许经认证的远程用户通过未知矢量影响可用性。(CVE-2012-1756)

  - 在 Oracle MySQL Server 5.5.23 和更低版本中，有不明漏洞允许经认证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。(CVE-2012-1757)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている MariaDB のバージョンは、5.5.24 より前です。したがって、mariadb-5-5-24-release-notes のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.1.62 以前および 5.5.23 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが GIS Extension に関連して、可用性に影響を与える可能性があります。(CVE-2012-0540)

  - 5.1.62 以前および 5.5.23 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server Optimizer に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2012-1734)

  - 5.5.23 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが、Server Optimizer に関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-1735)

  - 5.5.23 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-1756)

  - 5.5.23 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2012-1757)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている MySQL 5.5 のバージョンが 5.5.24 より前であるため、以下の脆弱性の影響を受けます：

- 「GIS Extension」、「Server」、「InnoDB」、「Server Optimizer」のコンポーネントに関連して複数のエラーが存在し、DoS 攻撃（サービス拒否攻撃）が可能になる場合があります。
 （CVE-2012-0540、CVE-2012-1734、CVE-2012-1735、 CVE-2012-1756、CVE-2012-1757）

- ユーザーのログインセッション中における不適切なキャストによって引き起こされる、セキュリティバイパスの脆弱性が存在します。
 （バグ #64884 / CVE-2012-2122）

- キーの長さとソート順番インデックスに関連するエラーが存在し、アプリケーションのクラッシュが発生する可能性があります。
 （バグ #59387 / CVE-2012-2749）

遠端主機上安裝的 MySQL 5.5 版本比 5.5.24 舊，因此受到下列弱點影響：

- 存在數個與「GIS Extension」、「Server」、「InnoDB」和「Server Optimizer」元件相關的錯誤，可允許拒絕服務攻擊。
 (CVE-2012-0540、CVE-2012-1734、CVE-2012-1735、CVE-2012-1756、CVE-2012-1757)

- 存在一個安全性繞過弱點，會因使用者在登入工作階段期間不當轉換類別而發生。
 (錯誤 #64884 / CVE-2012-2122)

- 存在一個與金鑰長度和排序順序索引相關的錯誤，可導致應用程式損毀。
 (錯誤 #59387 / CVE-2012-2749)

远程主机上安装的 MySQL 5.5 版本低于 5.5.24，因此受到以下漏洞的影响：

- 存在多个与“GIS Extension”、“Server”、“InnoDB”和“Server Optimizer”组件有关的错误，可允许拒绝服务攻击。
 （CVE-2012-0540、CVE-2012-1734、CVE-2012-1735、CVE-2012-1756、CVE-2012-1757）

- 由于用户登录会话期间的不正确转换，存在安全绕过漏洞。
 （缺陷 #64884 / CVE-2012-2122）

- 存在与密钥长度和排序索引有关的错误，可导致应用程序崩溃。
 （缺陷 #59387 / CVE-2012-2749）

遠端主機上安裝的 MariaDB 版本比 5.5.24 舊。因此，會受到 mariadb-5-5-24-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL Server 5.1.62 及其之前版本、5.5.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 GIS Extension 有關的向量來影響可用性。(CVE-2012-0540)

  - 在 Oracle MySQL Server 5.1.62 及其之前版本、5.5.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量影響可用性。
    (CVE-2012-1734)

  - 在 Oracle MySQL Server 5.5.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 有關的未知向量影響可用性。(CVE-2012-1735)

  - 在 Oracle MySQL Server 5.5.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過未知向量影響可用性。(CVE-2012-1756)

  - 在 Oracle MySQL Server 5.5.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量影響可用性。(CVE-2012-1757)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of MySQL 5.5 installed on the remote host is earlier than 5.5.24 and is, therefore, affected by the following vulnerabilities :

  - Several errors exist related to 'GIS Extension',  'Server', 'InnoDB' and 'Server Optimizer' components that can allow denial of service attacks. (CVE-2012-0540, CVE-2012-1734, CVE-2012-1735, CVE-2012-1756, CVE-2012-1757)

  - A security bypass vulnerability exists that occurs due to improper casting during user login sessions. (Bug #64884 / CVE-2012-2122)

  - An error exists related to key length and sort order  index that can lead to application crashes. (Bug #59387 / CVE-2012-2749)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59449	MySQL 5.5 < 5.5.24 Security Bypass Vulnerability	Nessus	Databases	2012/6/11	2019/12/4	medium
167889	MariaDB 5.5.0 < 5.5.24 Multiple Vulnerabilities	Nessus	Databases	2022/11/18	2022/11/18	high
167889	MariaDB 5.5.0 < 5.5.24 多个漏洞	Nessus	Databases	2022/11/18	2022/11/18	high
167889	MariaDB 5.5.0 < 5.5.24の複数の脆弱性	Nessus	Databases	2022/11/18	2022/11/18	high
59449	MySQL 5.5 < 5.5.24 セキュリティバイパスの脆弱性	Nessus	Databases	2012/6/11	2019/12/4	medium
59449	MySQL 5.5 < 5.5.24 安全性繞過弱點	Nessus	Databases	2012/6/11	2019/12/4	medium
59449	MySQL 5.5 < 5.5.24 安全绕过漏洞	Nessus	Databases	2012/6/11	2019/12/4	medium
167889	MariaDB 5.5.0 < 5.5.24 多個弱點	Nessus	Databases	2022/11/18	2022/11/18	high
6515	Oracle MySQL Server 5.5 < 5.5.24 Multiple Unspecified Vulnerabilities	Nessus Network Monitor	Database	2012/7/13	2019/3/6	high
801157	MySQL Server 5.5 < 5.5.24 Multiple Unspecified Vulnerabilities	Log Correlation Engine	Database	2012/7/13		medium

偵測

搜尋 Plugin

medium

high

high

high

medium

medium

medium

high

high

medium