Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 MySQL Server 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 MySQL Server。CVSS 3.0 基本分数 7.7（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-2755) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2817) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2819) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2761) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Locking）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2771) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server : Security：Privileges）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2818) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.1（可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2773) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2781) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.59 和较早版本、5.6.39 和较早版本以及 5.7.21 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 4.3（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2813)

检测

Amazon Linux AMI : mysql55 (ALAS-2018-1028)

high Nessus 插件 ID 110202

未找到变更日志