MySQL 5.6.x < 5.6.44 多个漏洞（2019 年 4 月 CPU）

medium Nessus 插件 ID 124158

语言：

简介

远程数据库服务器受到多个漏洞的影响。

描述

远程主机上运行的 MySQL 版本为低于 5.6.44 的 5.6.x。因此，该服务器受到多个漏洞的影响，包括 2019 年 4 月关键补丁更新公告中提及的下列三大漏洞：

- “Server: Compiling (OpenSSL)”子组件中有一个不明漏洞，未经验证的攻击者可利用此漏洞，获取访问所有 MySQL Server 可访问数据的完整权限。(CVE-2019-1559)

- “Server: Options”子组件中有一个不明漏洞，高权限攻击者可利用此漏洞造成服务器挂起，或通过频繁重复的崩溃造成完全拒绝服务。(CVE-2019-2683)

- “Server: Security: Privileges”子组件中有一个不明漏洞，高权限攻击者可利用此漏洞造成服务器挂起，或通过频繁重复的崩溃造成完全拒绝服务。(CVE-2019-2627)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。