远程主机上运行的 MySQL 5.6.x 版本低于 5.6.32。因此，它受到多种漏洞的影响：

- 处理某些不明参数时，NAME_CONST() 函数中存在一个拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。(VulnDB 142918)

- 选择已删除表格的全文索引信息方案表时，InnoDB 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞造成分段错误。
 (VulnDB 142919)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 MariaDB 版本为低于 10.0.27 的 10.0.x。因此，它受到多种漏洞的影响：

- sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经认证的远程攻击者可利用此问题，通过使用特别构建的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。这允许攻击者通过插入自定义 .cnf 文件来获取根权限，该文件含有指向特别构建的 mysql_hookandroot_lib.so 文件的“malloc_lib=”指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662)

- 处理查询时，libmysqld/lib_sql.cc 文件的 emb_stmt_execute() 函数中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞致使数据库崩溃。(VulnDB 141702)

- 处理重命名的列时，innobase_need_rebuild() 函数中存在一个空指针取消引用缺陷，其允许经认证的远程攻击者造成数据库崩溃，从而导致拒绝服务。
 (VulnDB 143528)

- 处理 ALTER TABLE 语句时，storage/myisam/ha_myisam.cc 文件的 ha_myisam::enable_indexes() 函数中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞致使数据库崩溃。(VulnDB 143529)

- 处理 SUM 语句时，sql/item_sum.cc 文件的 Item_sum_std::val_real() 函数中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞使数据库崩溃。(VulnDB 143531)

- 处理特别构建的查询时，sql/item_func.cc 文件的 my_double_round() 函数中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞致使数据库崩溃。(VulnDB 143532)

- 当在 JOIN 清理期间处理 UNION 查询时，sql/sql_union.cc 文件的 st_select_lex_unit::cleanup() 函数中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞致使数据库崩溃。(VulnDB 143756)

mariadb 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。下列程序包已升级到更新的上游版本：mariadb (5.5.52)。(BZ#1304516, BZ#1377974) 安全修复：* 已发现 MariaDB 登录功能允许写入 MariaDB 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662) * 在 MariaDB 执行 MyISAM 引擎表修复的方式中发现争用条件。对运行 mysqld 的服务器具有 shell 访问权的数据库用户，可利用此缺陷更改 mysql 系统用户可写入的任意文件许可。(CVE-2016-6663) * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。(CVE-2016-3492, CVE-2016-5612, CVE-2016-5616, CVE-2016-5624, CVE-2016-5626, CVE-2016-5629, CVE-2016-8283) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

远程主机受到 GLSA-201701-01 中所述漏洞的影响（MariaDB 和 MySQL：多个漏洞）在 MariaDB 和 MySQL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可通过不明向量执行任意代码、提升权限并影响可用性。解决方法：目前无任何已知的解决方法。

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.14。因此，它受到多种漏洞的影响：

- 选择已删除表格的全文索引信息方案表时，InnoDB 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞造成分段错误。
 (VulnDB 142919)

- 在表（其中包含已编制索引的虚拟列）上处理 ALTER TABLE 操作时，InnoDB 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞造成断言失败，从而导致服务器崩溃。(VulnDB 142920)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 MySQL 版本为低于 5.5.51 的 5.5.x。因此，它受到多种拒绝服务漏洞的影响：

  - DML 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-5612)

  - 处理某些不明参数时，NAME_CONST() 函数中存在一个拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2016:2595： mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。 下列程序包已升级到更新的上游版本： mariadb (5.5.52)。(BZ#1304516, BZ#1377974) 安全补丁： * 已发现 MariaDB 登录功能允许写入 MariaDB 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662) * 在 MariaDB 执行 MyISAM 引擎表修复的方式中发现争用条件。对运行 mysqld 的服务器具有 shell 访问权的数据库用户，可利用此缺陷更改 mysql 系统用户可写入的任意文件许可。(CVE-2016-6663) * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。 (CVE-2016-3492, CVE-2016-5612, CVE-2016-5616, CVE-2016-5624, CVE-2016-5626, CVE-2016-5629, CVE-2016-8283) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

下列程序包已升级到更新的上游版本：mariadb (5.5.52)。安全修复：- 已发现 MariaDB 登录功能允许写入 MariaDB 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662) - 在 MariaDB 执行 MyISAM 引擎表修复的方式中发现争用条件。对运行 mysqld 的服务器具有 shell 访问权的数据库用户，可利用此缺陷更改 mysql 系统用户可写入的任意文件许可。(CVE-2016-6663) (CVE-2016-3492, CVE-2016-5612, CVE-2016-5616, CVE-2016-5624, CVE-2016-5626, CVE-2016-5629, CVE-2016-8283) 其他更改：

远程主机上运行的 MySQL 5.5.x 版本低于 5.5.51。因此，处理某些不明参数时，NAME_CONST() 函数会受到一个拒绝服务漏洞影响。经过认证的远程攻击者可以利用此漏洞造成服务器退出。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机上安装的 MariaDB 版本为低于 5.5.51 的 5.5.x。因此，它受到多种漏洞的影响：

- sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经认证的远程攻击者可利用此问题，通过使用特别构建的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。这允许攻击者通过插入自定义 .cnf 文件来获取根权限，该文件含有指向特别构建的 mysql_hookandroot_lib.so 文件的“malloc_lib=”指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662)

- 当在 JOIN 清理期间处理 UNION 查询时，sql/sql_union.cc 文件的 st_select_lex_unit::cleanup() 函数中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞致使数据库崩溃。(VulnDB 143756)

mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。下列程序包已升级到更新的上游版本：mariadb (5.5.52)。(BZ#1304516, BZ#1377974) 安全修复：* 已发现 MariaDB 登录功能允许写入 MariaDB 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662) * 在 MariaDB 执行 MyISAM 引擎表修复的方式中发现争用条件。对运行 mysqld 的服务器具有 shell 访问权的数据库用户，可利用此缺陷更改 mysql 系统用户可写入的任意文件许可。(CVE-2016-6663) * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。(CVE-2016-3492, CVE-2016-5612, CVE-2016-5616, CVE-2016-5624, CVE-2016-5626, CVE-2016-5629, CVE-2016-8283) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93002	MySQL 5.6.x < 5.6.32 多种漏洞	Nessus	Databases	2016/8/17	2019/11/14	medium
93609	MariaDB 10.0.x < 10.0.27 多种漏洞	Nessus	Databases	2016/9/20	2022/11/18	critical
95341	CentOS 7 : mariadb (CESA-2016:2595)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
96232	GLSA-201701-01：MariaDB 和 MySQL：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	critical
93004	MySQL 5.7.x < 5.7.14 多种漏洞	Nessus	Databases	2016/8/17	2019/11/14	medium
93005	MySQL 5.7.x < 5.7.14 多种漏洞	Nessus	Databases	2016/8/17	2020/6/3	medium
93000	MySQL 5.5.x < 5.5.51 多种 DoS	Nessus	Databases	2016/8/17	2019/1/2	medium
94715	Oracle Linux 7：mariadb (ELSA-2016-2595)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	critical
95847	Scientific Linux 安全更新：SL7.x x86_64 中的 mariadb	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
93001	MySQL 5.5.x < 5.5.51 NAME_CONST() 参数 DoS	Nessus	Databases	2016/8/17	2020/6/3	medium
93003	MySQL 5.6.x < 5.6.32 多种漏洞	Nessus	Databases	2016/8/17	2020/6/3	medium
93611	MariaDB 5.5.x < 5.5.51 多种漏洞	Nessus	Databases	2016/9/20	2022/11/18	critical
94558	RHEL 7 : mariadb (RHSA-2016:2595)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical

检测

插件搜索

medium

critical

critical

critical

medium

medium

medium

critical

critical

medium

medium

critical

critical