Amazon Linux AMI:mysql56 (ALAS-2016-684)

medium Nessus 插件 ID 90366

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

低于 3.6.8 的 wolfSSL(之前称为 CyaSSL)在没有进行低内存优化的情况下,于服务器上允许临时密钥交换时,无法正确处理与孙子剩余定理 (CRT) 有关的错误,其可让远程攻击者更容易通过捕获 TLS 握手(即 Lenstra 攻击)取得私密 RSA 密钥。
(CVE-2015-7744)

Oracle MySQL Server 5.6.24 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响完整性。(CVE-2015-4864)

Oracle MySQL Server 5.6.23 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : InnoDB 有关的未知矢量影响可用性。(CVE-2015-4866)

Oracle MySQL Server 5.5.35 和较早版本以及 Oracle MySQL Server 5.6.15 和较早版本中的不明漏洞允许经过认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。
(CVE-2015-4861)

在 5.6.26 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞,允许经认证的远程用户通过与 DML 有关的矢量,影响可用性。(CVE-2015-4862)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与 Optimizer 有关的未知矢量,影响可用性。(CVE-2016-0616)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : Memcached 有关的未知矢量影响可用性。(CVE-2015-4910)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : DML 有关的矢量影响可用性;此漏洞与 CVE-2015-4858 不同。(CVE-2015-4913)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与 InnoDB 有关的未知矢量,影响可用性。(CVE-2016-0610)

在 5.6.21 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与 DML 有关的矢量,影响可用性。(CVE-2016-0594)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与 DML 有关的矢量,影响可用性。(CVE-2016-0595)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与 DML 有关的矢量,影响可用性。(CVE-2016-0596)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与 Optimizer 有关的未知矢量,影响可用性。(CVE-2016-0597)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与 DML 有关的矢量,影响可用性。(CVE-2016-0598)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性;此漏洞与 CVE-2015-4802 不同。(CVE-2015-4792)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响可用性。(CVE-2015-4791)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞,在 Windows 上运行时,会允许经认证的远程用户通过与 Server : Query Cache 有关的未知矢量影响可用性。
(CVE-2015-4807)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : Parser 有关的未知矢量影响可用性。(CVE-2015-4870)

在 5.7.9 版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与 Optimizer 有关的未知矢量,影响可用性。(CVE-2016-0599)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许本地用户通过与客户端有关的未知矢量,影响机密性、完整性和可用性。(CVE-2016-0546)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 DML 有关的矢量影响可用性;此漏洞与 CVE-2015-4913 不同。
(CVE-2015-4858)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : DDL 有关的矢量影响可用性。(CVE-2015-4815)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性。(CVE-2015-4833)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响完整性。(CVE-2015-4830)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : SP 有关的未知矢量影响可用性。(CVE-2015-4836)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与 UDF 有关的矢量,影响可用性。(CVE-2016-0608)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与权限有关的未知矢量,影响可用性。(CVE-2016-0609)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与 Options 有关的未知矢量,影响可用性。(CVE-2016-0505)

Oracle MySQL 5.6.27 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 DML 有关的矢量影响可用性;此漏洞与 CVE-2016-0503 不同。(CVE-2016-0504)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : Replication 有关的未知矢量影响可用性。(CVE-2015-4890)

在 5.7.9 版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与 Partition 有关的未知矢量,影响可用性。(CVE-2016-0601)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 libmysqld 有关的未知矢量影响可用性。(CVE-2015-4904)

Oracle MySQL Server 5.6.23 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : DML 有关的矢量影响可用性。(CVE-2015-4905)

在 5.6.26 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过未知矢量影响可用性。
(CVE-2016-0605)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与加密有关的未知矢量,影响完整性。(CVE-2016-0606)

Oracle MySQL Server 5.6.25 和和较早版本中存在一个不明漏洞,允许本地用户通过与 Server : Security : Firewall 有关的未知向量影响可用性。(CVE-2015-4766)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与 Optimizer 有关的未知矢量,影响可用性。(CVE-2016-0611)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与replication 有关的未知矢量,影响可用性。(CVE-2016-0607)

在 5.6.25 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞,允许本地用户通过与客户端程序有关的未知矢量,影响机密性、完整性和可用性。
(CVE-2015-4819)

在 5.6.25 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞,允许经认证的远程用户通过与 DML 有关的矢量,影响机密性、完整性和可用性。
(CVE-2015-4879)

在 5.6.11 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与 Optimizer 有关的未知矢量,影响可用性。(CVE-2016-0502)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : InnoDB 有关的未知矢量影响可用性。(CVE-2015-4895)

Oracle MySQL 5.6.27 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 DML 有关的矢量影响可用性;此漏洞与 CVE-2016-0504 不同。(CVE-2016-0503)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞,允许经认证的远程用户通过与 InnoDB 有关的未知矢量,影响可用性。(CVE-2016-0600)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性;此漏洞与 CVE-2015-4792 不同。(CVE-2015-4802)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : Optimizer 有关的未知矢量影响可用性。(CVE-2015-4800)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞,允许经认证的远程用户通过与 Server : Types 有关的未知矢量影响可用性。(CVE-2015-4826)

解决方案

请运行“yum update mysql56”更新系统。

另见

https://alas.aws.amazon.com/ALAS-2016-684.html

插件详情

严重性: Medium

ID: 90366

文件名: ala_ALAS-2016-684.nasl

版本: 2.8

类型: local

代理: unix

发布时间: 2016/4/7

最近更新时间: 2019/7/10

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.6

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 5.6

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

风险因素: Medium

基本分数: 5.9

时间分数: 5.3

矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:amazon:linux:mysql56, p-cpe:/a:amazon:linux:mysql56-bench, p-cpe:/a:amazon:linux:mysql56-common, p-cpe:/a:amazon:linux:mysql56-debuginfo, p-cpe:/a:amazon:linux:mysql56-devel, p-cpe:/a:amazon:linux:mysql56-embedded, p-cpe:/a:amazon:linux:mysql56-embedded-devel, p-cpe:/a:amazon:linux:mysql56-errmsg, p-cpe:/a:amazon:linux:mysql56-libs, p-cpe:/a:amazon:linux:mysql56-server, p-cpe:/a:amazon:linux:mysql56-test, cpe:/o:amazon:linux

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2016/4/6

漏洞发布日期: 2015/10/21

参考资料信息

CVE: CVE-2015-4766, CVE-2015-4791, CVE-2015-4792, CVE-2015-4800, CVE-2015-4802, CVE-2015-4807, CVE-2015-4815, CVE-2015-4819, CVE-2015-4826, CVE-2015-4830, CVE-2015-4833, CVE-2015-4836, CVE-2015-4858, CVE-2015-4861, CVE-2015-4862, CVE-2015-4864, CVE-2015-4866, CVE-2015-4870, CVE-2015-4879, CVE-2015-4890, CVE-2015-4895, CVE-2015-4904, CVE-2015-4905, CVE-2015-4910, CVE-2015-4913, CVE-2015-7744, CVE-2016-0502, CVE-2016-0503, CVE-2016-0504, CVE-2016-0505, CVE-2016-0546, CVE-2016-0594, CVE-2016-0595, CVE-2016-0596, CVE-2016-0597, CVE-2016-0598, CVE-2016-0599, CVE-2016-0600, CVE-2016-0601, CVE-2016-0605, CVE-2016-0606, CVE-2016-0607, CVE-2016-0608, CVE-2016-0609, CVE-2016-0610, CVE-2016-0611, CVE-2016-0616

ALAS: 2016-684