Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Oracle MySQL 5.5.50 和更舊版本、 5.6.31 和更舊版本，以及 5.7.13 和更舊版本中，不明弱點允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性。 (CVE-2016-5612)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 MySQL 5.7.x 版比 5.7.14 舊。因此，會受到多個弱點影響：

- 選取已刪除表格的全文檢索索引資訊配置表格時，InnoDB 中存在一個拒絕服務弱點。經驗證的遠端攻擊者可惡意利用此弱點造成分割錯誤。
 (VulnDB 142919)

- 在含有已編製索引的虛擬欄之表格上處理 ALTER TABLE 作業時，InnoDB 中存在一個拒絕服務弱點。經驗證的遠端攻擊者可惡意利用此弱點造成宣告失敗，進而導致伺服器當機。(VulnDB 142920)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.32 舊。因此，會受到多個弱點影響：

- 處理某些不明引數時，NAME_CONST() 函式中存在一個拒絕服務弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。(VulnDB 142918)

- 選取已刪除表格的全文檢索索引資訊配置表格時，InnoDB 中存在一個拒絕服務弱點。經驗證的遠端攻擊者可惡意利用此弱點造成分割錯誤。
 (VulnDB 142919)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.0.27 舊。因此，會受到 mariadb-10027-release-notes 公告中提及的多個弱點所影響。

  - Oracle MySQL 至 5.5.52、5.6.x 至 5.6.33 以及 5.7.x 至 5.7.15；MariaDB 5.5.51 之前版本、10.0.27 之前的 10.0.x 版，以及 10.1.17 之前的 10.1.x 版；以及 Percona Server 5.5.51-38.1 之前版本、5.6.32-78.0 之前的 5.6.x 版，以及 5.7.14-7 之前的 5.7.x 版允許本機使用者藉由將 general_log_file 設定為 my.cnf 配置，建立任意配置並且繞過某些保護機制。注意：設定 malloc_lib 可利用此弱點，以 root 權限執行任意程式碼。注意：受影響的 MySQL 版本資訊來自 Oracle 的 2016 年 10 月 CPU。對於第三方聲稱已在 MySQL 5.5.52、5.6.33 和 5.7.15 中以無訊息方式修補問題，Oracle 尚未對此發表任何評論。(CVE-2016-6662)

  - 在 5.5.50 和更舊版本、5.6.31 和更舊版本以及 5.7.13 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-5612)

  - 在 5.6.31 和更舊版本以及 5.7.13 和更舊版本的 Oracle MySQL 中存在不明弱點，允許遠端系統管理員透過與 Server: InnoDB 相關的向量，影響可用性。(CVE-2016-5630)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:2927 公告中提及的多個弱點影響。

    MariaDB 是多使用者、多執行緒的 SQL 資料庫伺服器。實際上，MariaDB 與 MySQL 二進位相容。

    下列套件已升級至更新的上游版本： rh-mariadb100-mariadb (10.0.28)。

    安全性修正：

    * 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 組態檔案的動作。
    資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662)

    * 在 MariaDB 執行 MyISAM 引擎表格修正的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663、CVE-2016-5616)

    * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2016-3492、CVE-2016-5612、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-5630、CVE-2016-8283)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:2131 公告中提及的多個弱點影響。

    MariaDB 是多使用者、多執行緒的 SQL 資料庫伺服器。實際上，MariaDB 與 MySQL 二進位相容。

    下列套件已升級至更新的上游版本：mariadb55-mariadb (5.5.53)。

    安全性修正：

    * 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 組態檔案的動作。
    資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662)

    * 在 MariaDB 執行 MyISAM 引擎表格修正的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663)

    * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201701-01 中所述的弱點影響 (MariaDB 和 MySQL：多個弱點) 在 MariaDB 和 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可透過不明向量執行任意程式碼、提升權限並影響可用性。因應措施：目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。下列套件已升級至更新的上游版本： mariadb (5.5.52)。(BZ#1304516、BZ#1377974) 安全性修正：* 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) * 在 MariaDB 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663) * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:2130 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：mysql55-mysql (5.5.52)。

    安全性修正：

    * 據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662)

    * 此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5617、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:1601 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql56-mysql (5.6.32)。

    安全性修正：

    * 此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2016-3459、CVE-2016-3477、CVE-2016-3486、CVE-2016-3501、CVE-2016-3521、CVE-2016-3614、CVE-2016-3615、CVE-2016-5439、CVE-2016-5440)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL 5.5.x 版比 5.5.51 舊。- 因此，在處理某些不明引數時，會受到 NAME_CONST() 函式中的一個拒絕服務弱點影響。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 5.5.51 舊。因此，會受到 mariadb-5551-release-notes 公告中提及的多個弱點所影響。

  - Oracle MySQL 至 5.5.52、5.6.x 至 5.6.33 以及 5.7.x 至 5.7.15；MariaDB 5.5.51 之前版本、10.0.27 之前的 10.0.x 版，以及 10.1.17 之前的 10.1.x 版；以及 Percona Server 5.5.51-38.1 之前版本、5.6.32-78.0 之前的 5.6.x 版，以及 5.7.14-7 之前的 5.7.x 版允許本機使用者藉由將 general_log_file 設定為 my.cnf 配置，建立任意配置並且繞過某些保護機制。注意：設定 malloc_lib 可利用此弱點，以 root 權限執行任意程式碼。注意：受影響的 MySQL 版本資訊來自 Oracle 的 2016 年 10 月 CPU。對於第三方聲稱已在 MySQL 5.5.52、5.6.33 和 5.7.15 中以無訊息方式修補問題，Oracle 尚未對此發表任何評論。(CVE-2016-6662)

  - 在 5.5.50 和更舊版本、5.6.31 和更舊版本以及 5.7.13 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-5612)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:2595 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    下列套件已升級至更新的上游版本：mariadb (5.5.52)。(BZ#1304516、BZ#1377974)

    安全性修正：

    * 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 組態檔案的動作。
    資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662)

    * 在 MariaDB 執行 MyISAM 引擎表格修正的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663)

    * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283)

    其他變更:

    如需有關此發行版本的詳細變更資訊，請參閱可從「參考資料」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本為 5.5.51 之前的 5.5.x 版。因此受到多個拒絕服務弱點影響：

  - DML 子元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2016-5612)

  - 處理某些不明引數時，NAME_CONST() 函式中存在一個拒絕服務弱點。經驗證的遠端攻擊者可加以利用，進而引發伺服器結束服務。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2016:2595： 現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。 下列套件已升級到更新的上游版本： mariadb (5.5.52)。(BZ#1304516, BZ#1377974) 安全性修正： * 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 組態檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) * 在 MariaDB 執行 MyISAM 引擎表格修正的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663) * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。 (CVE-2016-3492, CVE-2016-5612, CVE-2016-5616, CVE-2016-5624, CVE-2016-5626, CVE-2016-5629, CVE-2016-8283) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

下列套件已升級至更新的上游版本： mariadb (5.5.52)。安全性修正：- 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 組態檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) - 在 MariaDB 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663) (CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283) 其他變更：

ID	名稱	產品	系列	已發布	已更新	嚴重性
219623	Linux Distros 未修補弱點：CVE-2016-5612	Nessus	Misc.	2025/3/4	2025/8/18	medium
93005	早於 5.7.14 的 MySQL 5.7.x 版本的多個弱點	Nessus	Databases	2016/8/17	2025/2/18	medium
93004	早於 5.7.14 的 MySQL 5.7.x 版本的多個弱點	Nessus	Databases	2016/8/17	2025/2/18	medium
93002	早於 5.6.32 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	2016/8/17	2019/11/14	medium
93609	MariaDB 10.0.0 < 10.0.27 多個弱點	Nessus	Databases	2016/9/20	2025/7/17	critical
210177	RHEL 6/7：rh-mariadb100-mariadb (RHSA-2016:2927)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/8/29	critical
258103	RHEL 6 / 7：mariadb55-mariadb (RHSA-2016:2131)	Nessus	Red Hat Local Security Checks	2025/8/29	2025/8/29	critical
96232	GLSA-201701-01：MariaDB 和 MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	critical
95341	CentOS 7：mariadb (CESA-2016:2595)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
258102	RHEL 6 / 7：mysql55-mysql (RHSA-2016:2130)	Nessus	Red Hat Local Security Checks	2025/8/29	2025/8/29	critical
210175	RHEL 6 / 7：rh-mysql56-mysql (RHSA-2016:1601)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/2/19	high
93001	MySQL 5.5.x < 5.5.51 NAME_CONST() 引數 DoS	Nessus	Databases	2016/8/17	2020/6/3	medium
93003	早於 5.6.32 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	2016/8/17	2020/6/3	medium
93611	MariaDB 5.5.0 < 5.5.51 多個弱點	Nessus	Databases	2016/9/20	2025/7/17	critical
94558	RHEL 7：mariadb (RHSA-2016:2595)	Nessus	Red Hat Local Security Checks	2016/11/4	2025/8/29	critical
93000	MySQL 5.5.x < 5.5.51 多個 DoS	Nessus	Databases	2016/8/17	2019/1/2	medium
94715	Oracle Linux 7：mariadb (ELSA-2016-2595)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2025/8/29	critical
95847	Scientific Linux 安全性更新：SL7.x x86_64 上的 mariadb	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

critical

critical

critical

critical

critical

high

medium

medium

critical

critical

medium

critical

critical