MySQL 5.5.x < 5.5.55 多个漏洞（2017 年 4 月 CPU）(Riddle)

medium Nessus 插件 ID 99514

语言：

简介

远程数据库服务器受到多个漏洞的影响。

描述

远程主机上运行的 MySQL 版本为低于 5.5.55 的 5.5.x。因此，该服务器受到多个漏洞的影响：

- client.c 的 mysql_prune_stmt_list() 函数中存在释放后使用错误，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2017-3302)

- 存在身份验证信息泄露漏洞（称为 Riddle），这是验证安全参数前进行身份验证所致。中间人 (MitM) 攻击者可利用此漏洞泄露敏感身份验证信息，随后攻击者可使用此信息进行服务器身份验证。(CVE-2017-3305)

- DML 子组件中存在多个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。（CVE-2017-3308、CVE-2017-3456）

- Optimizer 子组件中存在多个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。
（CVE-2017-3309、CVE-2017-3453）

- Thread Pooling 子组件中存在一个不明缺陷，未经身份验证的远程攻击者可利用此漏洞，更新、插入或删除数据库中包含的数据。(CVE-2017-3329)

-“Security: Privileges”子组件中存在多个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。（CVE-2017-3461、CVE-2017-3462、CVE-2017-3463）

- DDL 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，更新、插入或删除数据库中包含的数据。
(CVE-2017-3464)

-“Client mysqldump”子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，执行任意代码。(CVE-2017-3600)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。