遠端主機受到 GLSA-201802-04 中所述的弱點影響 (MySQL：多個弱點) 在 MySQL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可在未驗證的情況下執行任意程式碼，或造成部分拒絕服務情形。因應措施：目前尚無任何已知的因應措施。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:2886 公告中提及的多個弱點影響。

  - mariadb，mysql：不正確的輸入驗證允許透過 mysqldump 程式碼執行 (CVE-2016-5483、 CVE-2017-3600)

  - mysql: Server：Replication 不明弱點 (2017 年 1 月 CPU) (CVE-2016-8327、CVE-2017-3256)

  - mysql: Server：Optimizer 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3238)

  - mysql: Server：DML 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3244)

  - mysql: Server：Optimizer 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3251)

  - mysql: Server：InnoDB 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3257)

  - mysql: Server：DDL 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3258)

  - mysql: Server：DDL 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3273)

  - mysql：不受限制的 mysqld_safe 的 ledir (2017 年 1 月 CPU) (CVE-2017-3291)

  - mysql: Server：DML 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3308、CVE-2017-3331、CVE-2017-3456、CVE-2017-3457、CVE-2017-3458)

  - mysql: Server：Optimizer 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3309、CVE-2017-3453、CVE-2017-3459)

  - mysql：mysqld_safe 中的錯誤記錄檔處理不安全，不完整 CVE-2016-6664 修正 (2017 年 1 月 CPU) (CVE-2017-3312)

  - mysql: Server：MyISAM 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3313)

  - mysql：記錄不明弱點 (2017 年 1 月 CPU) (CVE-2017-3317)

  - mysql: Server：錯誤處理不明弱點 (2017 年 1 月 CPU) (CVE-2017-3318)

  - mysql: Server：X Plugin 不明弱點 (2017 年 1 月 CPU) (CVE-2017-3319)

  - mysql: Server: Security：加密不明弱點 (2017 年 1 月 CPU) (CVE-2017-3320)

  - mysql: Server：Memcached 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3450)

  - mysql: Server：InnoDB 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3454)

  - mysql: Server: Security：權限不明弱點 (2017 年 4 月 CPU) (CVE-2017-3455、CVE-2017-3461、CVE-2017-3462、CVE-2017-3463、CVE-2017-3465)

  - mysql: Server：Audit Plug-in 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3460)

  - mysql: Server：DDL 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3464)

  - mysql: Server：C API 不明弱點 (2017 年 4 月 CPU) (CVE-2017-3467)

  - mysql: Server: Security：加密不明弱點 (2017 年 4 月 CPU) (CVE-2017-3468)

  - mysql: Server：UDF 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3529)

  - mysql：get_56_lenc_string() 中的整數溢位導致 DoS 弱點 (2017 年 4 月 CPU) (CVE-2017-3599)

  - mysql: Server：Memcached 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3633)

  - mysql: Server：DML 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3634、CVE-2017-3639、CVE-2017-3640、CVE-2017-3641、CVE-2017-3643、CVE-2017-3644)

  - mysql：X Plugin 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3637、CVE-2017-3646)

  - mysql: Server：Optimizer 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3638、CVE-2017-3642、CVE-2017-3645)

  - mysql: Server：Replication 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3647、CVE-2017-3649)

  - mysql: Server：Charsets 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3648)

  - mysql：C API 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3650)

  - mysql：Client mysqldump 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3651)

  - mysql: Server：DDL 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3652、CVE-2017-3653)

  - mysql: Server: Security：權限不明弱點 (2019 年 7 月 CPU) (CVE-2019-2730)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本是 5.7.19 之前的 5.7.x 版。因此，該應用程式受到多個弱點影響：

  - PS 元件中存在一個不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。CVE-2017-3529)

  - Memcached 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性和可用性。(CVE-2017-3633)

  - DML 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3634、CVE-2017-3639、CVE-2017-3640、CVE-2017-3641、CVE-2017-3643、CVE-2017-3644、CVE-2017-10296)

  - Connector/C 和 C API 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3635)

  - X Plugin 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3637)

  - Optimizer 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3638、CVE-2017-3642、CVE-2017-3645、CVE-2017-10279)

  - Replication 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3647、CVE-2017-3649)

  - Charsets 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3648)

  - C API 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2017-3650)

  - Client mysqldump 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-3651)

  - DDL 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-3652、CVE-2017-3653)

  - OpenSSL Encryption 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。
    (CVE-2017-3731)

  - Stored Procedure 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-10284)

  - InnoDB 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形，或是修改 MySQL 資料庫的內容。(CVE-2017-10365)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.57。Ubuntu 16.04 LTS 和 Ubuntu 17.04 已更新至 MySQL 5.7.19。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-56.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-57.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-19.html http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622 .html。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Server：Charsets 不明弱點 (2017 年 7 月 CPU)：Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Charsets)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3648) Server：Replication 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3649) Client mysqldump 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client mysqldump)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。(CVE-2017-3651) Server：DDL 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。(CVE-2017-3653) Server：DML 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3641) Replication 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3647) Server：Memcached 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。受到影響的支援版本是 5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Memcached 入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。(CVE-2017-3633) C API 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Connectors 元件中存有一個弱點 (子元件：Connector/C)。受到影響的支援版本是 6.1.10 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定入侵 MySQL Connectors。若成功攻擊此弱點，可能導致 MySQL Connectors 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。注意：此文件已針對使用 mysql_stmt_close() 的正確方式更新。請參閱：https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-execute.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-fetch.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-close.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-error.html、https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-errno.html 和 https://dev.mysql.com/doc/refman/5.7/en/mysql-stmt-sqlstate.html。(CVE-2017-3635) Server：DML 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2017-3634) Server：DDL 不明弱點 (2017 年 7 月 CPU) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權，以及未經授權地讀取可供存取之 MySQL Server 資料的子集存取權。(CVE-2017-3652)

遠端主機上執行的 MySQL 版本是 5.6.37 之前的 5.6.x 版。因此，該應用程式受到多個弱點影響：

  - Memcached 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以影響完整性和可用性。(CVE-2017-3633)

  - DML 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3634、CVE-2017-3641)

  - Connector/C 和 C API 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3635)

  - Client programs 元件中存在不明缺陷，本機攻擊者可藉以影響機密性、完整性和可用性。
    (CVE-2017-3636)

  - Replication 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3647、CVE-2017-3649)

  - Charsets 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-3648)

  - Client mysqldump 元件中存在不明缺陷，經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-3651)

  - DDL 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-3652、CVE-2017-3653)

  - OpenSSL Encryption 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。
    (CVE-2017-3731)

  - Optimizer 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以造成拒絕服務情形。(CVE-2017-10279)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106885	GLSA-201802-04：MySQL：多個弱點	Nessus	Gentoo Local Security Checks	2018/2/20	2019/4/5	high
194054	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2017:2886)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	medium
101979	MySQL 5.7.x < 5.7.19 多個弱點 (RPM 檢查) (2017 年 7 月 CPU) (2017 年 10 月 CPU)	Nessus	Databases	2017/7/26	2020/6/3	medium
101892	Ubuntu 14.04 LTS / 16.04 LTS：MySQL 弱點 (USN-3357-1)	Nessus	Ubuntu Local Security Checks	2017/7/21	2023/10/20	medium
102876	Amazon Linux AMI : mysql56 (ALAS-2017-888)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2019/7/10	medium
101820	MySQL 5.6.x < 5.6.37 多個弱點 (2017 年 7 月 CPU) (2017 年 10 月 CPU)	Nessus	Databases	2017/7/19	2019/11/12	medium
101821	MySQL 5.7.x < 5.7.19 多個弱點 (2017 年 7 月 CPU) (2017 年 10 月 CPU) (2019 年 7 月 CPU)	Nessus	Databases	2017/7/19	2019/7/18	medium
101978	MySQL 5.6.x < 5.6.37 多個弱點 (RPM 檢查) (2017 年 7 月 CPU) (2017 年 10 月 CPU)	Nessus	Databases	2017/7/26	2020/6/3	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

medium

medium