遠端主機上執行的 MySQL 版本是 5.7.20 之前的 5.7.x 版。因此，會受到 2017 年 10 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.2.8 舊。因此會受到 mariadb-1028-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 中 MySQL Server 元件中的弱點 (子元件用戶端程式)。受到影響的支援版本是 5.5.57 與更舊的版本、5.6.37 與更舊的版本，以及 5.7.19 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權即可存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2017-10379)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerInnoDB)。受到影響的支援版本是 5.7.18 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者未經授權即可更新、插入或刪除部分 MySQL Server 可存取資料，並且未經授權即可造成 MySQL Server 局部拒絕服務 (局部 DOS)。(CVE-2017-10365)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerInnoDB)。受到影響的支援版本是 5.6.37 與更舊的版本，以及 5.7.19 與更舊的版本。攻擊此弱點有一定難度，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10286)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerInnoDB)。受到影響的支援版本是 5.7.19 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10320)

  - Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件ServerDDL)。受到影響的支援版本是 5.5.57 與更舊的 5.6.37 以及更舊的 5.7.19 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10384)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.58。Ubuntu 16.04 LTS、Ubuntu 17.04 和 Ubuntu 17.10 已更新至 MySQL 5.7.20。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-58.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-20.html http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626 .html。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:3442 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql57-mysql (5.7.20)。
    (BZ#1505114)

    安全性修正：

    * 此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2017-10155、CVE-2017-10165、CVE-2017-10167、CVE-2017-10227、CVE-2017-10268、CVE-2017-10276、CVE-2017-10279、CVE-2017-10283、CVE-2017-10284、CVE-2017-10286、CVE-2017-10294、CVE-2017-10296、CVE-2017-10311、CVE-2017-10313、CVE-2017-10314、CVE-2017-10320、CVE-2017-10365、CVE-2017-10378、CVE-2017-10379、CVE-2017-10384)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103967	MySQL 5.7.x < 5.7.20 多個弱點 (RPM 檢查) (2017 年 10 月 CPU)	Nessus	Databases	2017/10/19	2020/6/3	high
167859	MariaDB 10.2.0 < 10.2.8 多個弱點	Nessus	Databases	2022/11/18	2025/7/17	medium
104120	Ubuntu 14.04 LTS / 16.04 LTS：MySQL 弱點 (USN-3459-1)	Nessus	Ubuntu Local Security Checks	2017/10/24	2024/8/27	medium
104050	MySQL 5.7.x < 5.7.20 多個弱點 (2017 年 10 月 CPU)	Nessus	Databases	2017/10/20	2019/11/12	high
210300	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2017:3442)	Nessus	Red Hat Local Security Checks	2024/11/5	2024/11/5	high

偵測

搜尋 Plugin

high

medium

medium

high

high