遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:3442 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql57-mysql (5.7.20)。
    (BZ#1505114)

    安全性修正：

    * 此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2017-10155、CVE-2017-10165、CVE-2017-10167、CVE-2017-10227、CVE-2017-10268、CVE-2017-10276、CVE-2017-10279、CVE-2017-10283、CVE-2017-10284、CVE-2017-10286、CVE-2017-10294、CVE-2017-10296、CVE-2017-10311、CVE-2017-10313、CVE-2017-10314、CVE-2017-10320、CVE-2017-10365、CVE-2017-10378、CVE-2017-10379、CVE-2017-10384)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本是 5.7.19 之前的 5.7.x 版。因此，該應用程式受到多個弱點影響：

  - PS 元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。CVE-2017-3529)

  - Memcached 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性和可用性。(CVE-2017-3633)

  - DML 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3634、CVE-2017-3639、CVE-2017-3640、CVE-2017-3641、CVE-2017-3643、CVE-2017-3644、CVE-2017-10296)

  - Connector/C 和 C API 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3635)

  - X Plugin 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3637)

  - Optimizer 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3638、CVE-2017-3642、CVE-2017-3645、CVE-2017-10279)

  - Replication 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3647、CVE-2017-3649)

  - Charsets 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3648)

  - C API 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2017-3650)

  - Client mysqldump 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-3651)

  - DDL 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-3652、CVE-2017-3653)

  - OpenSSL Encryption 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。
    (CVE-2017-3731)

  - Stored Procedure 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-10284)

  - InnoDB 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形，或是修改 MySQL 資料庫的內容。(CVE-2017-10365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDML)。受到影響的支援版本是 5.7.18 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10296)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210300	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2017:3442)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high
101821	MySQL 5.7.x < 5.7.19 多個弱點 (2017 年 7 月 CPU) (2017 年 10 月 CPU) (2019 年 7 月 CPU)	Nessus	Databases	2017/7/19	2025/2/18	high
101979	MySQL 5.7.x < 5.7.19 多個弱點 (RPM 檢查) (2017 年 7 月 CPU) (2017 年 10 月 CPU)	Nessus	Databases	2017/7/26	2025/2/18	high
252759	Linux Distros 未修補的弱點：CVE-2017-10296	Nessus	Misc.	2025/8/20	2025/8/20	medium

偵測

搜尋 Plugin

high

high

high

medium