遠端主機上安裝的 MySQL 5.6.x 版比 5.6.33 舊。因此，會受到多個弱點影響：

- 檔案 sql/sys_vars.cc 內的 check_log_path() 函式中存在一個瑕疵，這是因為對於寫入至 my.cnf 組態檔案的能力限制不充分所導致，其允許從非由目前版本使用的路徑位置載入組態檔案。經驗證的遠端攻擊者可惡意利用此問題，透過使用特製的查詢，利用記錄功能來建立新檔案或將自訂內容附加至現有檔案。這允許攻擊者插入使「malloc_lib=」指示詞指向特製 mysql_hookandroot_lib.so 檔案的自訂 .cnf 檔案，進而造成 MySQL 在下次啟動時載入惡意程式庫，來取得 root 權限。(CVE-2016-6662)

- 存在一個不明瑕疵，其允許經驗證的遠端攻擊者繞過限制，並在無檔案權限需求的情況下建立含有自訂內容的 /var/lib/mysql/my.cnf 檔案。(CVE-2016-6663) 
 - 存在一個與 REPAIR TABLE 使用暫存檔有關的瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來取得提升的權限。
 (VulnDB 143808)

- 處理放置並建立了一個全文檢索搜尋表格的作業時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143820)

- 在放置已編製索引的表格期間，同時存取全文檢索輔助表格時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143821)

- 由於不當驗證特定輸入，導致處理 MEDIUMINT 欄中的長整數值時，存在一個緩衝區溢位情形。經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務情形或執行任意程式碼。
 (VulnDB 143822)

- 備妥陳述式在屬於加入之衍生表格的選取清單中使用參數的方式，導致存在一個不明瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。
 (VulnDB 143823)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 5.6.32 和更舊版本以及 5.7.14 和更舊版本的 Oracle MySQL 中存在不明弱點，允許遠端系統管理員透過與 Server: InnoDB 相關的向量，影響可用性。(CVE-2016-5507)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 MySQL 5.7.x 版比 5.7.15 舊。因此，會受到多個弱點影響：

- 存在一個與 REPAIR TABLE 使用暫存檔有關的瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來取得提升的權限。
 (VulnDB 143808)

- 處理放置並建立了一個全文檢索搜尋表格的作業時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143820)

- 在放置已編製索引的表格期間，同時存取全文檢索輔助表格時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143821)

- 由於不當驗證特定輸入，導致處理 MEDIUMINT 欄中的長整數值時，存在一個緩衝區溢位情形。經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務情形或執行任意程式碼。
 (VulnDB 143822)

- validate_password 外掛程式中存在一個資訊洩漏弱點，此弱點是因系統將已遭拒絕的密碼以純文字形式寫入錯誤記錄中所導致。本機攻擊者可惡意利用此弱點，更輕易猜出可能已被選擇和接受的密碼。
 (VulnDB 143824)

- 處理套用至系統表格空間中某個表格的 ALTER TABLE ...
 ENCRYPTION='Y', ALGORITHM=COPY 作業時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。
 (VulnDB 143826)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.33 舊。因此，會受到多個弱點影響：

- 存在一個與 REPAIR TABLE 使用暫存檔有關的瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來取得提升的權限。
 (VulnDB 143808)

- 處理放置並建立了一個全文檢索搜尋表格的作業時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143820)

- 在放置已編製索引的表格期間，同時存取全文檢索輔助表格時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143821)

- 由於不當驗證特定輸入，導致處理 MEDIUMINT 欄中的長整數值時，存在一個緩衝區溢位情形。經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務情形或執行任意程式碼。
 (VulnDB 143822)

- 備妥陳述式在屬於加入之衍生表格的選取清單中使用參數的方式，導致存在一個不明瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。
 (VulnDB 143823)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MySQL 5.7.x 版比 5.7.15 舊。因此，會受到多個弱點影響：

- 檔案 sql/sys_vars.cc 內的 check_log_path() 函式中存在一個瑕疵，這是因為對於寫入至 my.cnf 組態檔案的能力限制不充分所導致，其允許從非由目前版本使用的路徑位置載入組態檔案。經驗證的遠端攻擊者可惡意利用此問題，透過使用特製的查詢，利用記錄功能來建立新檔案或將自訂內容附加至現有檔案。這允許攻擊者插入使「malloc_lib=」指示詞指向特製 mysql_hookandroot_lib.so 檔案的自訂 .cnf 檔案，進而造成 MySQL 在下次啟動時載入惡意程式庫，來取得 root 權限。(CVE-2016-6662)

- 存在一個不明瑕疵，其允許經驗證的遠端攻擊者繞過限制，並在無檔案權限需求的情況下建立含有自訂內容的 /var/lib/mysql/my.cnf 檔案。(CVE-2016-6663) 
 - 存在一個與 REPAIR TABLE 使用暫存檔有關的瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來取得提升的權限。
 (VulnDB 143808)

- 處理放置並建立了一個全文檢索搜尋表格的作業時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143820)

- 在放置已編製索引的表格期間，同時存取全文檢索輔助表格時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143821)

- 由於不當驗證特定輸入，導致處理 MEDIUMINT 欄中的長整數值時，存在一個緩衝區溢位情形。經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務情形或執行任意程式碼。
 (VulnDB 143822)

- validate_password 外掛程式中存在一個資訊洩漏弱點，此弱點是因系統將已遭拒絕的密碼以純文字形式寫入錯誤記錄中所導致。本機攻擊者可惡意利用此弱點，更輕易猜出可能已被選擇和接受的密碼。
 (VulnDB 143824)

- 處理套用至系統表格空間中某個表格的 ALTER TABLE ...
 ENCRYPTION='Y', ALGORITHM=COPY 作業時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。
 (VulnDB 143826)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201701-01 中所述的弱點影響 (MariaDB 和 MySQL：多個弱點) 在 MariaDB 和 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可透過不明向量執行任意程式碼、提升權限並影響可用性。因應措施：目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:2749 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本: rh-mysql56-mysql (5.6.34)。

    安全性修正:

    * 據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662)

    * 在 MySQL 執行 MyISAM 引擎表格修正的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663、CVE-2016-5616)

    * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中發現缺陷。Mysql 作業系統使用者可利用此缺陷將權限提升至 root。(CVE-2016-6664、CVE-2016-5617)

    * 此項更新可修正 MySQL 資料庫伺服器中的數個弱點。如需這些缺陷的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面的〈參考資料〉一節內容。
    (CVE-2016-3492、CVE-2016-5507、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93377	早於 5.6.33 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	2016/9/8	2019/11/14	critical
252790	Linux Distros 未修補的弱點：CVE-2016-5507	Nessus	Misc.	2025/8/20	2025/8/20	medium
93380	早於 5.7.15 的 MySQL 5.7.x 版本的多個弱點	Nessus	Databases	2016/9/8	2020/6/3	critical
93378	早於 5.6.33 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	2016/9/8	2020/6/3	critical
93379	早於 5.7.15 的 MySQL 5.7.x 版本的多個弱點	Nessus	Databases	2016/9/8	2019/11/14	critical
96232	GLSA-201701-01：MariaDB 和 MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	critical
234406	RHEL 6 / 7: rh-mysql56-mysql (RHSA-2016:2749)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/8/29	critical

偵測

搜尋 Plugin

critical

medium

critical

critical

critical

critical

critical