遠端主機上安裝的 Oracle MySQL 5.7.x 版比 5.7.10 舊。因此受到以下弱點影響：

- Client 子元件中存在一個不明瑕疵。
 本機攻擊者可惡意利用這點，執行任意程式碼。(CVE-2016-0546)

- Security:Encryption 子元件中存在一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2016-0606)

此外，下列 MySQL 子元件中也存有不明的拒絕服務弱點：

- DML (CVE-2016-0503、CVE-2016-0504、CVE-2016-0598)

- InnoDB (CVE-2016-0600)

- Optimizer (CVE-2016-0597、CVE-2016-0599、CVE-2016-0611)

- Options (CVE-2016-0505)

- Partition (CVE-2016-0601)

- Replication (CVE-2016-0607)

- Security:Privileges (CVE-2016-0609)

- UDF (CVE-2016-0608)

3.6.8 之前的 wolfSSL (之前稱為 CyaSSL) 版本在沒有進行低記憶體最佳化的情況下，於伺服器上允許暫時金鑰交換時，未正確處理和中國餘數定理 (CRT) 處理程序有關的錯誤，其可讓遠端攻擊者更容易透過擷取 TLS 交握 (亦稱為 Lenstra 攻擊) 取得私密 RSA 金鑰。
(CVE-2015-7744)

Oracle MySQL Server 5.6.24 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4864)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4866)

5.5.45 和更舊版本以及 5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，會允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量，影響可用性。
(CVE-2015-4861)

在 5.6.26 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2015-4862)

在 5.5.46 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0616)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Memcached 有關的未知向量影響可用性。(CVE-2015-4910)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性；此弱點與 CVE-2015-4858 不同。(CVE-2015-4913)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0610)

在 5.6.21 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0594)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0595)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0596)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0597)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-0598)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4802 不同。(CVE-2015-4792)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響可用性。(CVE-2015-4791)

5.6.26 和更舊版本的 Oracle MySQL Server 中存在不明弱點，在 Windows 上執行時，會允許經驗證的遠端使用者透過與 Server : Query Cache 有關的未知向量影響可用性。
(CVE-2015-4807)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Parser 有關的未知向量影響可用性。(CVE-2015-4870)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0599)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client 有關的未知向量，影響機密性、完整性和可用性。(CVE-2016-0546)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2015-4913 不同。
(CVE-2015-4858)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DDL 有關的向量影響可用性。(CVE-2015-4815)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性。(CVE-2015-4833)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Security : Privileges 有關的未知向量影響完整性。(CVE-2015-4830)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : SP 有關的未知向量影響可用性。(CVE-2015-4836)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 UDF 有關的向量，影響可用性。(CVE-2016-0608)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與權限有關的未知向量，影響可用性。(CVE-2016-0609)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Options 有關的未知向量，影響可用性。(CVE-2016-0505)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0503 不同。(CVE-2016-0504)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Replication 有關的未知向量影響可用性。(CVE-2015-4890)

在 5.7.9 版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Partition 有關的未知向量，影響可用性。(CVE-2016-0601)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 libmysqld 有關的未知向量影響可用性。(CVE-2015-4904)

Oracle MySQL Server 5.6.23 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : DML 有關的向量影響可用性。(CVE-2015-4905)

在 5.6.26 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過未知向量，影響可用性。
(CVE-2016-0605)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與加密有關的未知向量，影響完整性。(CVE-2016-0606)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許本機使用者透過與 Server : Security : Firewall 有關的未知向量影響可用性。(CVE-2015-4766)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0611)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 replication 有關的未知向量，影響可用性。(CVE-2016-0607)

在 5.6.25 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許本機使用者透過與 Client programs 有關的未知向量，影響機密性、完整性和可用性。
(CVE-2015-4819)

在 5.6.25 和更舊版本的 Oracle MySQL Server 中存在一個不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響機密性、完整性和可用性。
(CVE-2015-4879)

在 5.6.11 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量，影響可用性。(CVE-2016-0502)

Oracle MySQL Server 5.6.25 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : InnoDB 有關的未知向量影響可用性。(CVE-2015-4895)

Oracle MySQL 5.6.27 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性；此弱點與 CVE-2016-0504 不同。(CVE-2016-0503)

在 5.6.27 和更舊版本的 Oracle MySQL 中存在一個不明弱點，允許經驗證的遠端使用者透過與 InnoDB 有關的未知向量，影響可用性。(CVE-2016-0600)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Partition 有關的未知向量影響可用性；此弱點與 CVE-2015-4792 不同。(CVE-2015-4802)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Optimizer 有關的未知向量影響可用性。(CVE-2015-4800)

Oracle MySQL Server 5.6.26 和更舊版本中有不明弱點，允許經驗證的遠端使用者透過與 Server : Types 有關的未知向量影響機密性。(CVE-2015-4826)

遠端主機上安裝的 MySQL 5.7.x 版比 5.7.10 舊。因此可能受到以下弱點影響：

- Server : DML 子元件中存在多個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0503、CVE-2016-0504)

- Server : Options 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0505)

- Client 子元件中存在一個不明瑕疵，會允許攻擊者取得提升的權限。(CVE-2016-0546)

- Server :
 Optimizer 子元件中存在多個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2016-0597、CVE-2016-0598、CVE-2016-0599、CVE-2016-0611)

- Server : InnoDB 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2016-0600)

- Server : Partition 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。
 (CVE-2016-0601)

- Server : Security :
Encryption 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者影響完整性。(CVE-2016-0606、CVE-2016-0609)

- Server : Replication 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0607)

- Server : UDF 子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者造成拒絕服務。(CVE-2016-0608)

- 由於預設資料庫變更時重複執行準備好的陳述式，導致出現拒絕服務弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。(OSVDB 131599)

- 存在一個拒絕服務弱點，這是因為產生的欄運算式在重新評估時觸發的釋放後使用錯誤所致。經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而引發伺服器結束服務。
 (OSVDB 131600)

- 由於選取 DECIMAL 值進入使用者定義的變數時所觸發的瑕疵，導致出現一個拒絕服務弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。
 (OSVDB 131601)

- 存在一個拒絕服務弱點，這是因為空間函式中的釋放後使用錯誤所致。經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而引發伺服器結束服務。(OSVDB 131602)

- 由於使用 ALTER TABLE 作業將表格轉換為 InnoDB file-per-table 表格空間時無法檢查具有相同名稱的目的地檔案，導致 Server : InnoDB 子元件中出現一個瑕疵。經驗證的遠端攻擊者可加以利用，進而引發拒絕服務。(OSVDB 131603)

- Server : InnoDB 子元件中存有一個 NULL 指標解除參照瑕疵，
這是因為無法正確檢查 DROP TABLE 作業中所用之不明函式呼叫的傳回值所致。經驗證的遠端攻擊者可加以利用，進而引發拒絕服務。
 (OSVDB 131604)

- row_quiesce_table_start() 函式的 Server : InnoDB 子元件中存有一個瑕疵，當在資料分割表格上執行 'FLUSH TABLE ...FOR EXPORT' 作業且其磁碟分割存於系統或一般表格空間時會觸發此瑕疵。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。
 (OSVDB 131605)

- Server : InnoDB 子元件中存有一個瑕疵，當處理 'ALTER TABLE ...DISCARD TABLESPACE' 作業時會觸發此瑕疵。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 131606)

- Server : InnoDB 子元件中存有一個瑕疵，當處理 'TRUNCATE TABLE' 作業時會觸發此瑕疵。
 經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 131607)

- Server : InnoDB 子元件中存有一個瑕疵，當在只有虛擬欄和虛擬欄索引的表格上處理 'SELECT ...FOR UPDATE' 作業時會觸發此瑕疵。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 131608)

- Server : InnoDB 子元件中存有一個瑕疵，當處理以多個索引虛擬欄重新構建表格的就地作業時會觸發此瑕疵。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 131609)

- 存在一個拒絕服務弱點，在子查詢 (從主表格的索引欄中選取) 上使用 ALL 比較運算子更新檢視時會觸發該弱點。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。(OSVDB 131610)

- 處理 ALTER TABLE 作業時，觸發 Server : InnoDB 子元件中的一個瑕疵。經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(OSVDB 131611)

- 存在一個遠端程式碼執行弱點，是因不當驗證使用者向 strcpy() 和 sprintf() 函示提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此瑕疵來造成緩衝區溢位，進而導致拒絕服務情形或任意程式碼執行。(OSVDB 131612)

- 由於選取 DECIMAL 值進入使用者定義的變數時所觸發的瑕疵，導致出現一個拒絕服務弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。
 (OSVDB 131613)

- 存在一個拒絕服務弱點，在處理並行 FLUSH PRIVILEGES 和 REVOKE 或 GRANT 陳述式時觸發會該弱點。經驗證的遠端攻擊者可惡意利用此瑕疵，藉由觸發無效的 proxy 使用者資訊記憶體存取，造成伺服器結束。(OSVDB 131614)

- 存在一個拒絕服務弱點，在準備好的陳述式 (其 ORDER BY 子句參照一個欄位置) 第二次執行時會觸發該弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。(OSVDB 131615)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle MySQL 5.7.9 中的不明弱點允許經驗證的遠端使用者透過與 Optimizer 有關的未知向量影響可用性。 (CVE-2016-0599)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88384	Oracle MySQL 5.7.x < 5.7.10 多個弱點 (2016 年 1 月 CPU)	Nessus	Databases	2016/1/26	2020/6/3	high
90366	Amazon Linux AMI：mysql56 (ALAS-2016-684)	Nessus	Amazon Linux Local Security Checks	2016/4/7	2019/7/10	medium
87421	MySQL 5.7.x < 5.7.10 多個 DoS	Nessus	Databases	2015/12/16	2019/11/20	high
261331	Linux Distros 未修補的弱點：CVE-2016-0599	Nessus	Misc.	2025/9/4	2025/9/4	medium

偵測

搜尋 Plugin

high

medium

high

medium