Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3174) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Parser）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3133) 在 zlib 1.2.8 的 crc32.c 中，crc32_big 函数可允许环境相关的攻击者通过涉及 big-endian CRC 计算的向量，造成不明影响。(CVE-2016-9843) 在 Oracle MySQL 的 MySQL Server 组件中存在漏洞 (子组件：Server：Storage Engines)。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282)

检测

Amazon Linux AMI : mysql55 (ALAS-2018-1116)

critical Nessus 插件 ID 119475

未找到变更日志