遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:3265 公告中提及的多個弱點影響。

  - mysql: Server：Pluggable Auth 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10155)

  - mysql: Server：Optimizer 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10227, CVE-2017-10279, CVE-2017-10294, CVE-2017-10378)

  - mysql: Server：Replication 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10268)

  - mysql: Server：FTS 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10276)

  - mysql: Server：Performance Schema 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10283)

  - mysql: Server：InnoDB 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10286)

  - mysql: Server：Memcached 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10314)

  - mysql：Client programs 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10379)

  - mysql: Server：DDL 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10384)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本是 5.7.20 之前的 5.7.x 版。因此，會受到 2017 年 10 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Client programs)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2017-10379) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10378) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Performance Schema)。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10283) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10227) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10294) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2017-10268) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Pluggable Auth)。可輕鬆惡意利用的弱點，允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10155) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10314) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10384) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：FTS)。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10276) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：InnoDB)。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10286) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10279)

遠端主機上執行的 MySQL 版本是 5.6.38 之前的 5.6.x 版。因此，會受到 2017 年 10 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.58。Ubuntu 16.04 LTS、Ubuntu 17.04 和 Ubuntu 17.10 已更新至 MySQL 5.7.20。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-58.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-20.html http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626 .html。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201802-04 中所述的弱點影響 (MySQL：多個弱點) 在 MySQL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可在未驗證的情況下執行任意程式碼，或造成部分拒絕服務情形。因應措施：目前尚無任何已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
194052	RHEL 6 / 7：rh-mysql56-mysql (RHSA-2017:3265)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	medium
103967	MySQL 5.7.x < 5.7.20 多個弱點 (RPM 檢查) (2017 年 10 月 CPU)	Nessus	Databases	2017/10/19	2020/6/3	high
105050	Amazon Linux AMI : mysql56 / mysql57 (ALAS-2017-926)	Nessus	Amazon Linux Local Security Checks	2017/12/7	2019/7/10	high
104050	MySQL 5.7.x < 5.7.20 多個弱點 (2017 年 10 月 CPU)	Nessus	Databases	2017/10/20	2019/11/12	high
104049	MySQL 5.6.x < 5.6.38 多個弱點 (2017 年 10 月 CPU)	Nessus	Databases	2017/10/20	2019/11/12	medium
104120	Ubuntu 14.04 LTS / 16.04 LTS：MySQL 弱點 (USN-3459-1)	Nessus	Ubuntu Local Security Checks	2017/10/24	2024/8/27	medium
103966	MySQL 5.6.x < 5.6.38 多個弱點 (RPM 檢查) (2017 年 10 月 CPU)	Nessus	Databases	2017/10/19	2020/6/3	medium
106885	GLSA-201802-04：MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2018/2/20	2019/4/5	high

偵測

搜尋 Plugin

medium

high

high

high

medium

medium

medium

high