遠端 MongoDB 伺服器的版本為 2.6.9 之前的 2.6.x 版、3.0.14 之前的 3.0.x 版或 3.2.8 之前的 3.2.x 版。因此，會受到多個弱點影響。

  - PEMKeyPassword、clusterPassword 和 Windows servicePassword 中有一個認證洩漏弱點。未經驗證的本機攻擊者可利用此弱點來取得使用者憑證的存取權。(CVE-2014-2917)

  - mongod 中 db/commands/authentication_commands.cpp 的 CmdAuthenticate: : _authenticateX509 函式中有一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可利用此弱點，使用無效的 X.509 用戶端憑證進行驗證，以造成拒絕服務 (程序損毀)。(CVE-2014-3971)

  - PCRE 中有堆積型緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點，透過與允許零重複的宣告相關的特製規則運算式，造成拒絕服務或其他不明影響。(CVE-2014-8964)

  - 有一個因無法檢查缺少值所致的 DoS 弱點。經驗證的遠端攻擊者可惡意利用這點，造成應用程式損毀。攻擊者需有對資料庫的寫入存取權限，才能加以惡意利用。
    (CVE-2015-2705)

  WiredTiger 儲存引擎中有一個資料完整性缺口弱點。經驗證的遠端攻擊者可透過發出 admin 命令，將統計資料記錄寫入至特定檔案來利用此弱點，這可能危害到資料完整性。(CVE-2017-12926)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

此更新可修正下列安全性問題：

- Logjam 攻擊：mysql 使用 SSL 中的 512 位元 dh 群組 [bnc#934789]

- CVE-2015-3152：mysql --ssl 未強制執行 SSL [bnc#924663]

- CVE-2014-8964：堆積緩衝區溢位 [bnc#906574]

- CVE-2015-2325：compile_branch() 中的堆積緩衝區溢位 [bnc#924960]

- CVE-2015-2326：pcre_compile2() 中的堆積緩衝區溢位 [bnc#924961]

- CVE-2015-0501：與 Server:Compiling 相關的不明弱點 (CPU 2015 年 4 月)

- CVE-2015-2571：與 Server:Optimizer 相關的不明弱點 (CPU 2015 年 4 月)

- CVE-2015-0505：與 Server:DDL 相關的不明弱點 (CPU 2015 年 4 月)

- CVE-2015-0499：與 Server:Federated 相關的不明弱點 (CPU 2015 年 4 月)

- CVE-2015-2568：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 4 月)

- CVE-2015-2573：與 Server:DDL 相關的不明弱點 (CPU 2015 年 4 月)

- CVE-2015-0433：與 Server:InnoDB:DML 相關的不明弱點 (CPU 2015 年 4 月)

- CVE-2015-0441：與 Server:Security:Encryption 相關的不明弱點 (CPU 2015 年 4 月)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 MariaDB 版本比 10.0.18 舊。因此，會受到 mariadb-10-0-18-release-notes 公告中所提及的多個弱點影響。

  - PCRE 8.36 及其之前版本中存在堆積型緩衝區溢位弱點，遠端攻擊者可利用此弱點，透過與允許零重複的宣告相關的特製規則運算式，造成拒絕服務 (崩潰) 或其他不明影響。(CVE-2014-8964)

  - 在 Oracle MySQL Server 5.5.42 及其之前版本、5.6.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : Federated 相關的未知向量來影響可用性。
    (CVE-2015-0499)

  - 在 Oracle MySQL Server 5.5.42 及其之前版本、5.6.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : Compiling 相關的未知向量來影響可用性。
    (CVE-2015-0501)

  - 在 Oracle MySQL Server 5.5.42 及其之前版本、5.6.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 DDL 有關的向量來影響可用性。(CVE-2015-0505)

  - 在 8.37 版之前的 PCRE 中，compile_branch 函式允許內容相依型攻擊者編譯不正確的程式碼，從而造成拒絕服務 (超出邊界的堆積讀取和損毀)，或在最小數量詞爲零的重複外部群組內透過群組中包含多次重複的前向參照的規則運算式造成其他不明影響。(CVE-2015-2325) 

  - 在 8.37 版之前的 PCRE 中，pcre_compile2 函式允許內容相依型攻擊者編譯錯誤程式碼，並透過群組中包含正向參照子常式呼叫和遞回反向參照的規則運算式造成拒絕服務 (超出邊界讀取) ，如 ((?+1)(\1))/ 所示。(CVE-2015-2326)

  - 在 Oracle MySQL Server 5.5.42 及其之前版本、5.6.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : Optimizer 相關的向量，影響可用性。
    (CVE-2015-2571)

  - 在 Oracle MySQL Server 5.5.42 及其之前版本、5.6.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : Optimizer 相關的向量，影響可用性。
    (CVE-2015-4757)

  - 在 Oracle MySQL Server 5.6.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server : InnoDB 相關的未知向量影響可用性。(CVE-2015-4866)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:0330：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 pcre 套件，可修正一個安全性問題，並增加一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PCRE 是與 Perl 相容的規則運算式程式庫。

在 PCRE 處理特定格式錯誤的規則運算式之方式中發現一個瑕疵。此問題可能導致連結 PCRE 的應用程式 (如 Konqueror) 在剖析惡意規則運算式時當機。(CVE-2014-8964)

此更新也新增了下列增強功能：

* pcre 套件已新增 IBM Power Systems 的 little-endian 變體支援。(BZ#1123498、BZ#1125642)

建議所有 pcre 使用者皆升級至這些更新版套件，其中包含可更至此問題的反向移植修補程式，並新增此增強功能。

遠端主機受到 GLSA-201607-02 中所述的弱點影響 (libpcre：多個弱點)

在 libpcre 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

攻擊者可能會執行任意程式碼，或產生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

此版本可修正 CVE-2014-8964 (零重複宣告條件上未使用的記憶體使用量問題)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 pcre 套件可修正安全性弱點：

在 PCRE 處理特定格式錯誤的規則運算式之方式中發現一個瑕疵。此問題可能導致剖析惡意規則運算式時與 PCRE 連結的應用程式損毀 (CVE-2014-8964)。

在 PCRE 處理特定格式錯誤的規則運算式之方式中發現一個瑕疵。此問題可能導致連結 PCRE 的應用程式 (如 Konqueror) 在剖析惡意規則運算式時當機。(CVE-2014-8964)

此更新也新增了下列增強功能：

- pcre 套件已新增 IBM Power Systems 的 little-endian 變體支援。

MariaDB 已更新至最新的次要版本，可修正錯誤和安全性問題。

這些更新中包含一個 Logjam 修正 (CVE-2015-4000)，讓 MariaDB 可搭配用戶端軟體 (該軟體不再允許透過 SSL 的短 DH 群組) 使用，例如最新版 openssl 套件。

在 openSUSE 13.1 中，MariaDB 已更新至 5.5.44 版。

在 openSUSE 13.2 中，MariaDB 已從 10.0.13 更新至 10.0.20 版。

如需詳細資訊，請參閱 MariaDB 的版本資訊：https://mariadb.com/kb/en/mariadb/mariadb-10020-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10019-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10018-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10017-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10016-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10015-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10014-release-notes/。

此版本可修正 CVE-2014-8964 (零重複宣告條件的未使用的記憶體使用量問題)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正 CVE-2014-8964

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 pcre 套件，可修正一個安全性問題，並增加一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PCRE 是與 Perl 相容的規則運算式程式庫。

在 PCRE 處理特定格式錯誤的規則運算式之方式中發現一個瑕疵。此問題可能導致連結 PCRE 的應用程式 (如 Konqueror) 在剖析惡意規則運算式時當機。(CVE-2014-8964)

此更新也新增了下列增強功能：

* pcre 套件已新增 IBM Power Systems 的 little-endian 變體支援。(BZ#1123498、BZ#1125642)

建議所有 pcre 使用者皆升級至這些更新版套件，其中包含可更至此問題的反向移植修補程式，並新增此增強功能。

在 PCRE 處理特定格式錯誤的規則運算式之方式中發現一個瑕疵。此問題可能造成在剖析惡意規則運算式時，與 PCRE 連結的應用程式損毀。

Michele Spagnuolo 發現 PCRE 未正確處理特定規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-8964)

Kai Lu 發現 PCRE 未正確處理特定規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-2325、CVE-2015-2326)

Wen Guanxing 發現 PCRE 未正確處理特定規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 15.04。(CVE-2015-3210)

據發現，PCRE 未正確處理規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。此問題只影響到 Ubuntu 12.04 LTS 和 14.04 LTS。(CVE-2015-5073)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新至 8.35 並修正 CVE-2014-8964

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

規則運算式程式庫 pcre 已更新至 8.37，可修正三個安全性問題和數個錯誤及正確性問題。

下列弱點已修正：

- CVE-2015-2325：特製的規則運算式可導致 compile_branch() 中的堆積緩衝區溢位，可能造成任意程式碼執行。(boo#924960)

- CVE-2015-2326：特製的規則運算式可導致 pcre_compile2() 中的堆積緩衝區溢位，可能造成任意程式碼執行。[boo#924961]

- CVE-2014-8964：特製的規則運算式可造成拒絕服務 (當機) 或有其他不明影響。[boo#906574]

ID	名稱	產品	系列	已發布	已更新	嚴重性
122243	MongoDB 2.6.x < 2.6.9、3.0.x < 3.0.14、3.2.x < 3.2.8 mongod	Nessus	Databases	2019/2/15	2022/12/20	high
84913	SUSE SLED12 / SLES12 安全性更新：mariadb (SUSE-SU-2015:1273-1) (BACKRONYM)	Nessus	SuSE Local Security Checks	2015/7/22	2021/1/6	high
167888	MariaDB 10.0.0 < 10.0.18 多個弱點	Nessus	Databases	2022/11/18	2023/10/3	high
81723	Oracle Linux 7 : pcre (ELSA-2015-0330)	Nessus	Oracle Linux Local Security Checks	2015/3/10	2021/1/14	medium
91983	GLSA-201607-02：libpcre：多個弱點	Nessus	Gentoo Local Security Checks	2016/7/11	2021/1/11	critical
79899	Fedora 21：pcre-8.35-8.fc21 (2014-15573)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
80383	Mandriva Linux 安全性公告：pcre (MDVSA-2015:002)	Nessus	Mandriva Local Security Checks	2015/1/6	2021/1/6	medium
82259	Scientific Linux 安全性更新：SL7.x x86_64 上的 pcre	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	medium
84658	openSUSE 安全性更新：MariaDB (openSUSE-2015-479) (BACKRONYM) (Logjam)	Nessus	SuSE Local Security Checks	2015/7/13	2022/12/5	high
80128	Fedora 20：pcre-8.33-8.fc20 (2014-16215)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	medium
80379	Fedora 20：mingw-pcre-8.33-4.fc20 (2014-17624)	Nessus	Fedora Local Security Checks	2015/1/6	2021/1/11	medium
81890	CentOS 7：pcre (CESA-2015:0330)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	medium
83880	Amazon Linux AMI：pcre (ALAS-2015-528)	Nessus	Amazon Linux Local Security Checks	2015/5/29	2018/4/18	medium
85122	Ubuntu 14.04 LTS：PCRE 弱點 (USN-2694-1)	Nessus	Ubuntu Local Security Checks	2015/7/30	2023/10/23	critical
81631	RHEL 7：pcre (RHSA-2015:0330)	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	medium
80129	Fedora 19：pcre-8.32-12.fc19 (2014-16224)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	medium
80380	Fedora 19：mingw-pcre-8.33-4.fc19 (2014-17626)	Nessus	Fedora Local Security Checks	2015/1/6	2021/1/11	medium
80381	Fedora 21：mingw-pcre-8.35-1.fc21 (2014-17642)	Nessus	Fedora Local Security Checks	2015/1/6	2021/1/11	medium
82390	Mandriva Linux 安全性公告：pcre (MDVSA-2015:137)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
83392	openSUSE 安全性更新：pcre (openSUSE-2015-353)	Nessus	SuSE Local Security Checks	2015/5/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

medium

critical

medium

medium

medium

high

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

high