远程主机上安装的 MySQL 版本低于 4.0.27 / 4.1.19 / 5.0.21。因此，它可能会受到以下漏洞的影响：

- 远程攻击者可能发送特别构建的登录数据包，其中用户名不具有尾随的 NULL，进而读取部分内存。(CVE-2006-1516)

- 远程攻击者可能发送具有不正确数据包长度的特别构建的 COM_TABLE_DUMP 请求，进而读取部分内存。(CVE-2006-1517)

-“open_table()”函数中有一个缓冲区溢出，其可允许未经认证的远程攻击者通过特别构建的 COM_TABLE_DUMP 数据包执行任意代码。(CVE-2006-1518)

检测

MySQL < 4.0.27 / 4.1.19 / 5.0.21 多种漏洞

medium Nessus 插件 ID 17697

未找到变更日志