遠端主機上安裝的 MariaDB 版本比 5.5.59 舊。因此，會受到 mariadb-5-5-59-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: 磁碟分割)。受到影響的支援版本是 5.5.58 與先前的版本、5.6.38 與先前的版本，以及 5.7.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2018-2562)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：DDL)。受到影響的支援版本是 5.5.58 與先前的版本、5.6.38 與先前的版本，以及 5.7.20 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2622)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Optimizer)。受到影響的支援版本是 5.5.58 與先前的版本、5.6.38 與先前的版本，以及 5.7.20 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2640、CVE-2018-2665、CVE-2018-2668)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: Parser)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。
    攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-3133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.2.12 舊。因此，它受到 mariadb-10-2-12-release-notes 公告中提及的一個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: Parser)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。
    攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-3133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2018:3655 公告中提及的多個弱點影響。

  - mysql: Server：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

  - mysql: Server: Security：權限不明弱點 (2018 年 4 月 CPU) (CVE-2018-2758、CVE-2018-2818)

  - mysql：InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819)

  - mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

  - mysql: Server：Connection 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2762)

  - mysql: Server：Pluggable Auth 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2769)

  - mysql: Server：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

  - mysql：可在任何人皆可寫入的目錄中建立 pid 檔案 (2018 年 4 月 CPU) (CVE-2018-2773)

  - mysql: Server：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2775、CVE-2018-2778、CVE-2018-2779、CVE-2018-2780、CVE-2018-2781、CVE-2018-2812、CVE-2018-2816)

  - mysql：Group Replication GCS 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2776)

  - mysql: Server：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、CVE-2018-2817)

  - mysql: Server：DML 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2839)

  - mysql: Server：Performance Schema 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2846)

  - mysql: Server：DDL 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3054、CVE-2018-3077)

  - mysql: Server: Security：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3056)

  - mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

  - mysql：InnoDB 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、CVE-2018-3064)

  - mysql: Server：DML 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3061、CVE-2018-3065)

  - mysql: Server：Memcached 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3062)

  - mysql: Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

  - mysql：Client mysqldump 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3070)

  - mysql：審計軌跡不明弱點 (2018 年 7 月 CPU) (CVE-2018-3071)

  - mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

  - mysql: Server：Parser 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133、CVE-2018-3155)

  - mysql：InnoDB 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284)

  - mysql: Server: Security：Audit 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3144)

  - mysql: Server：Partition 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3161、CVE-2018-3171)

  - mysql：使用 mysql 使用者擁有的 pidfile 中的 pid，以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：Optimizer 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3187)

  - mysql: Server：Merge 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3247)

  - mysql: Server：Memcached 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3276)

  - mysql: Server：RBR 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3278)

  - mysql: Server：儲存引擎發生不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

  - mysql: Server：Logging 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3283)

  - mysql: Server：Replication 不明弱點 (2019 年 7 月 CPU) (CVE-2019-2731)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3251) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3156) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Storage Engines)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3143) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Merge)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3247) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3133) 在 zlib 1.2.8 的 crc32.c 中，crc32_big 函式可允許內容相依的攻擊者透過與 big-endian CRC 計算有關的向量，造成不明影響。(CVE-2016-9843) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3276) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3174) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：RBR)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3278)

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。下列套件已升級至更新的上游版本：mariadb (5.5.60)。(BZ#1584668、BZ#1584671、BZ#1584674、BZ#1601085) 安全性修正：* mysql：用戶端程式發生不明的弱點 (2017 年 7 月 CPU) (CVE-2017-3636) * mysql：伺服器：DML 發生不明的弱點 (2017 年 7 月 CPU) (CVE-2017-3641) * mysql：用戶端 mysqldump 發生不明的弱點 (2017 年 7 月 CPU) (CVE-2017-3651) * mysql：伺服器：複寫發生不明的弱點 (2017 年 10 月 CPU) (CVE-2017-10268) * mysql：伺服器：Optimizer 發生不明的弱點 (2017 年 10 月 CPU) (CVE-2017-10378) * mysql：用戶端程式發生不明的弱點 (2017 年 10 月 CPU) (CVE-2017-10379) * mysql：伺服器：DDL 發生不明的弱點 (2017 年 10 月 CPU) (CVE-2017-10384) * mysql：伺服器：磁碟分割發生不明的弱點 (2018 年 1 月 CPU) (CVE-2018-2562) * mysql：伺服器：DDL 發生不明的弱點 (2018 年 1 月 CPU) (CVE-2018-2622) * mysql：伺服器：Optimizer 發生不明的弱點 (2018 年 1 月 CPU) (CVE-2018-2640) * mysql：伺服器：Optimizer 發生不明的弱點 (2018 年 1 月 CPU) (CVE-2018-2665) * mysql：伺服器：Optimizer 發生不明的弱點 (2018 年 1 月 CPU) (CVE-2018-2668) * mysql：伺服器：複寫發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2755) * mysql：用戶端程式發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2761) * mysql：伺服器：鎖定發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2771) * mysql：伺服器：Optimizer 發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2781) * mysql：伺服器：DDL 發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2813) * mysql：伺服器：DDL 發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2817) * mysql：InnoDB 發生不明的弱點 (2018 年 4 月 CPU) (CVE-2018-2819) * mysql：伺服器：DDL 發生不明的弱點 (2017 年 7 月 CPU) (CVE-2017-3653) * mysql：未在 libmysqld 強制使用 SSL/TLS (傳回 BACKRONYM) (CVE-2018-2767) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 在之前，如果 mysqladmin 工具所接聽的通訊端未以指定方式回應，mysqladmin 工具等候的時間長度不夠。因此，若在啟動 MariaDB 伺服器時使用通訊端，mariadb 服務會長時間無回應。使用此更新後，mysqladmin 逾時會縮短為 2 秒。因此，mariadb 服務不是啟動就是失敗，但不會再有上述的懸置狀況發生。(BZ#1584023)

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1258 公告中提及的多個弱點影響。

  - mysql: Server：Replication 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10268)

  - mysql: Server：Optimizer 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10378)

  - mariadb：在 ACL 檢查之前，在 sql/event_data_objects.cc 中發生複寫 (CVE-2017-15365)

  - mysql: Server：Partition 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2562)

  - mysql：InnoDB 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2612)

  - mysql: Server：DDL 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2622)

  - mysql: Server：Optimizer 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2640、CVE-2018-2665、CVE-2018-2668)

  - mysql: Server：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

  - mysql：InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819)

  - mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

  - mysql: Server：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

  - mysql: Server：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2781)

  - mysql: Server：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、CVE-2018-2817)

  - mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

  - mysql：InnoDB 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、CVE-2018-3064)

  - mysql: Server: Security：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3063)

  - mysql: Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

  - mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

  - mysql: Server：Parser 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133)

  - mysql：InnoDB 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284)

  - mysql：使用 mysql 使用者擁有的 pidfile 中的 pid，以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：儲存引擎發生不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

  - mysql: Server：Parser 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2455)

  - mysql: Server：連線處理發生不明弱點 (2019 年 1 月 CPU) (CVE-2019-2503)

  - mysql：InnoDB 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2510)

  - mysql: Server：DDL 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2537)

  - mysql：C API 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14550)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

在 MySQL 資料庫伺服器中發現數個問題。這些弱點已藉由將 MySQL 升級至新的上游版本 5.5.62 而解決，且此新版本包括其他變更。如需進一步詳細資料，請參閱 MySQL 5.5 版本資訊及 Oracle 的重大修補程式更新公告：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-61.html https://www.oracle.com/technetwork/security-advisory/cpujul2018-425824 7.html https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-62.html https://www.oracle.com/technetwork/security-advisory/cpuoct2018-442829 6.html。針對 Debian 8「Jessie」，這些問題已在 5.5.62-0+deb8u1 版本中修正。建議您升級 mysql-5.5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 MySQL 版本是 5.6.42 之前的 5.6.x 版。因此，會受到 2018 年 10 月重要修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本為比 5.7.24 舊的 5.7.x 版。因此，會受到 2018 年 10 月及 2019 年 7 月重大修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 MySQL 版本是 8.0.13 之前的 8.0.x 版。因此，會受到 2018 年 10 月重要修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3174) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3133) 在 zlib 1.2.8 的 crc32.c 中，crc32_big 函式可允許內容相依的攻擊者透過與 big-endian CRC 計算有關的向量，造成不明影響。(CVE-2016-9843) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Storage Engines)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282)

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.62。Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10 已更新至 MySQL 5.7.24。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-62.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-24.html https://www.oracle.com/technetwork/security-advisory/cpuoct2018-442829 6.html。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 MariaDB 版本比 10.1.30 舊。因此，會受到 mariadb-10-1-30-release-notes 公告中所提及的多個弱點影響。

  - 在 MariaDB 10.1.30 之前版本、10.2.10 之前的 10.2.x 版中，以及 Percona XtraDB Cluster 5.6.37-26.21-3 之前版本、5.7.19-29.22-3 之前的 5.7.x 版中，sql/event_data_objects.cc 允許具有 SQL 存取權的經驗證的遠端使用者利用 DDL 複製和 ACL 檢查的錯誤順序，繞過預定的存取限制並將資料定義語言 (DDL) 陳述式複製到叢集節點。(CVE-2017-15365)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: Parser)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。
    攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-3133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 MySQL 版本是 5.5.62 之前的 5.5.x 版。因此，會受到 2018 年 10 月重要修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.0.34 舊。因此，會受到 mariadb-10-0-34-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: 磁碟分割)。受到影響的支援版本是 5.5.58 與先前的版本、5.6.38 與先前的版本，以及 5.7.19 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2018-2562)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.38 與更早版本，以及 5.7.20 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改重要資料或所有的 MySQL Server 可存取資料，並且可在未經授權的情況下造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2612)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：DDL)。受到影響的支援版本是 5.5.58 與先前的版本、5.6.38 與先前的版本，以及 5.7.20 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2622)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：伺服器：Optimizer)。受到影響的支援版本是 5.5.58 與先前的版本、5.6.38 與先前的版本，以及 5.7.20 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若攻擊成功，攻擊者可在未經授權的情況下造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-2640、CVE-2018-2665、CVE-2018-2668)

  - Oracle MySQL 的 MySQL 伺服器元件中存在一個弱點 (子元件：Server: Parser)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。
    攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-3133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 mariadb 套件：- Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Client mysqldump)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL 伺服器資料的存取權。CVSS 3.0 Base Score 4.3 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2017-3651) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.56 與更舊的版本，以及 5.6.36 與更舊的版本。容易惡意利用的弱點允許低權限的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 MySQL 伺服器資料的存取權，未授權讀取可供存取之 MySQL 伺服器資料子集的存取權，以及造成 MySQL 伺服器部分拒絕服務 (部分 DOS)。CVSS 3.0 Base Score 5.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L)。(CVE-2017-3636) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：DML)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3641) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.56 與更舊的版本、5.6.36 與更舊的版本，以及 5.7.18 與更舊的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL 伺服器資料的存取權。CVSS 3.0 Base Score 3.1 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2017-3653) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.57 與更舊的版本、5.6.37 與更舊的版本，以及 5.7.11 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-10378) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.5.57 與更舊的版本、5.6.37 與更舊的版本，以及 5.7.19 與更舊的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS 3.0 Base Score 4.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N)。(CVE-2017-10268) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.57 與更舊的版本、5.6.37 與更舊的版本，以及 5.7.19 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS 3.0 Base Score 6.5 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。(CVE-2017-10379) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.57 與更舊的 5.6.37 以及更舊的 5.7.19 與更舊的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-10384) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：複寫)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許未經驗證的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 MySQL 伺服器中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 MySQL 伺服器。CVSS 3.0 Base Score 7.7 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-2755) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Security：加密)。受到影響的支援版本是 5.5.60 與先前的版本、5.6.40 與先前的版本，以及 5.7.22 與先前的版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL 伺服器資料子集的存取權。CVSS 3.0 Base Score 3.1 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：磁碟分割)。受到影響的支援版本是 5.5.58 與先前的版本、5.6.38 與先前的版本，以及 5.7.19 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。CVSS 3.0 Base Score 7.1 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2562) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.58 與先前的版本、5.6.38 與先前的版本，以及 5.7.20 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2622) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.58 與先前的版本、5.6.38 與先前的版本，以及 5.7.20 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2640、CVE-2018-2665、CVE-2018-2668) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2761) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：鎖定)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2771) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2781) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。成功攻擊此弱點可能導致未經授權地讀取可供存取之 MySQL 伺服器資料子集的存取權。CVSS 3.0 Base Score 4.3 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2813) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：DDL)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2817) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.5.59 與先前的版本、5.6.39 與先前的版本，以及 5.7.21 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2819) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.6.42 與先前的版本、5.7.24 與先前的版本，以及 8.0.13 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2455) - Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL 伺服器。若成功攻擊此弱點，可能導致 MySQL 伺服器未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3133) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2018:2439： 現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。 下列套件已升級到更新的上游版本： mariadb (5.5.60)。(BZ#1584668, BZ#1584671, BZ#1584674, BZ#1601085) 安全性修正： * mysql：用戶端程式不明弱點 (2017 年 7 月 CPU) (CVE-2017-3636) * mysql: 伺服器：DML 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3641) * mysql：用戶端 mysqldump 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3651) * mysql: 伺服器：Replication 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10268) * mysql: 伺服器：Optimizer 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10378) * mysql：用戶端程式不明弱點 (2017 年 10 月 CPU) (CVE-2017-10379) * mysql: 伺服器：DDL 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10384) * mysql：伺服器：Partition 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2562) * mysql: 伺服器：DDL 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2622) * mysql: 伺服器：Optimizer 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2640) * mysql: 伺服器：Optimizer 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2665) * mysql: 伺服器：Optimizer 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2668) * mysql: 伺服器：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755) * mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761) * mysql: 伺服器：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771) * mysql: 伺服器：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2781) * mysql: 伺服器：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813) * mysql: 伺服器：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2817) * mysql: InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2819) * mysql: 伺服器：DDL 不明弱點 (2017 年 7 月 CPU) (CVE-2017-3653) * mysql：使用在 libmysqld 中未執行的 SSL/TLS (傳回 BACKRONYM) (CVE-2018-2767) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * 在之前，如果 mysqladmin 工具偵聽的通訊端未以特定方式回應，則 mysqladmin 工具等候的時間長度不夠。 因此，若在啟動 MariaDB 伺服器時使用通訊端，mariadb 服務會長時間無回應。 使用此更新後，mysqladmin 逾時會縮短為 2 秒。因此，mariadb 服務不是啟動就是失敗，但不會再有上述的懸置狀況發生。(BZ#1584023)

Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 7.7 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3155) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3284) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Partition)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3161) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3143) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3251) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Merge)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3247) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Partition)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.0 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3171) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Security：Audit)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3144) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3173) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：RBR)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3278) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Logging)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。難以惡意利用的弱點允許具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.4 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3283) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3156) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Storage Engines)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的低權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 6.5 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3133) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3162) 在 zlib 1.2.8 的 crc32.c 中，crc32_big 函式可允許內容相依的攻擊者透過與 big-endian CRC 計算有關的向量，造成不明影響。(CVE-2016-9843) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Memcached)。受到影響的支援版本是 5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3276) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Client programs)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL Server 執行用以危害 MySQL Server 的基礎結構。雖然弱點是在 MySQL Server 中，但攻擊可能會顯著影響其他的產品。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3174) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3277) Oracle MySQL 中 MySQL 伺服器元件存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVSS 3.0 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3277) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：InnoDB)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3185) 在 Oracle MySQL 的 MySQL Server 元件中存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.7.23 與先前的版本，以及 8.0.12 與先前的版本。可輕鬆惡意利用的弱點，允許具有網路存取權的高權限攻擊者透過多個通訊協定來危害 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVSS 3.0 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3187)

ID	名稱	產品	系列	已發布	已更新	嚴重性
167876	MariaDB 5.5.0 < 5.5.59 多個弱點	Nessus	Databases	2022/11/18	2022/11/18	high
167898	MariaDB 10.2.0 < 10.2.12	Nessus	Databases	2022/11/18	2022/11/18	medium
194018	RHEL 6 / 7：rh-mysql57-mysql (RHSA-2018:3655)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	high
119474	Amazon Linux AMI : mysql56 (ALAS-2018-1115)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2020/6/9	critical
111802	RHEL 7：mariadb (RHSA-2018:2439)	Nessus	Red Hat Local Security Checks	2018/8/17	2019/10/24	high
194143	RHEL 6 / 7：rh-mariadb102-mariadb 和 rh-mariadb102-galera (RHSA-2019:1258)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/4/28	high
118734	Debian DLA-1566-1：mysql-5.5 安全性更新	Nessus	Debian Local Security Checks	2018/11/6	2021/1/11	medium
126216	Photon OS 2.0：Mysql PHSA-2019-2.0-0152	Nessus	PhotonOS Local Security Checks	2019/6/25	2022/5/19	high
118234	MySQL 5.6.x < 5.6.42 多個弱點 (2018 年 10 月 CPU)	Nessus	Databases	2018/10/19	2021/5/21	critical
118235	MySQL 5.7.x < 5.7.24 多個弱點 (2018 年 10 月 CPU) (2019 年 7 月 CPU)	Nessus	Databases	2018/10/19	2021/5/21	critical
118236	MySQL 8.0.x < 8.0.13 多個弱點 (2018 年 10 月 CPU) (2019 年 7 月 CPU)	Nessus	Databases	2018/10/19	2021/5/21	critical
119475	Amazon Linux AMI : mysql55 (ALAS-2018-1116)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2020/6/9	critical
118359	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：MySQL 弱點 (USN-3799-1)	Nessus	Ubuntu Local Security Checks	2018/10/24	2023/10/21	medium
167856	MariaDB 10.1.0 < 10.1.30 多個弱點	Nessus	Databases	2022/11/18	2022/11/18	high
118233	MySQL 5.5.x < 5.5.62 多個弱點 (2018 年 10 月 CPU)	Nessus	Databases	2018/10/19	2021/5/21	critical
167897	MariaDB 10.0.0 < 10.0.34 多個弱點	Nessus	Databases	2022/11/18	2022/11/18	high
112020	CentOS 7：mariadb (CESA-2018:2439)	Nessus	CentOS Local Security Checks	2018/8/21	2019/12/31	high
127203	NewStart CGSL CORE 5.04 / MAIN 5.04：mariadb 多個弱點 (NS-SA-2019-0034)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
111800	Oracle Linux 7 : mariadb (ELSA-2018-2439)	Nessus	Oracle Linux Local Security Checks	2018/8/17	2019/9/27	high
119473	Amazon Linux AMI : mysql57 (ALAS-2018-1114)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2020/6/9	critical

偵測

搜尋 Plugin

high

medium

high

critical

high

high

medium

high

critical

critical

critical

critical

medium

high

critical

high

high

high

high

critical