Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Parser）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 7.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3155) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3284) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Partition）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3161) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3143) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3251) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Merge）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3247) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Partition）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.0（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3171) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Audit）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3144) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3173) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：RBR）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3278) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Logging）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3283) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3156) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Storage Engines）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Parser）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3133) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3162) 在 zlib 1.2.8 的 crc32.c 中，crc32_big 函数可允许环境相关的攻击者通过涉及 big-endian CRC 计算的向量，造成不明影响。(CVE-2016-9843) 在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Memcached）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3276) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3174) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3277) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3277) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3185) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3187)

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:3655 公告中提及的多个漏洞影响。

  - mysql: Server：Replication 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2755)

  - mysql: Server: Security：Privileges 不明漏洞（2018 年 4 月 CPU）（CVE-2018-2758、CVE-2018-2818）

  - mysql：InnoDB 不明漏洞 （2018 年 4 月 CPU）（CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819）

  - mysql：客户端程序不明漏洞（2018 年 4 月 CPU） (CVE-2018-2761)

  - mysql: Server：Connection 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2762)

  - mysql: Server：Pluggable Auth 不明漏洞 (2018 年 4 月 CPU) (CVE-2018-2769)

  - mysql: Server：Locking 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2771)

  - mysql：可在全局可写目录中创建 pid 文件 (2018 年 4 月 CPU) (CVE-2018-2773)

  - mysql: Server：Optimizer 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2775、CVE-2018-2778、CVE-2018-2779、CVE-2018-2780、CVE-2018-2781、CVE-2018-2812、CVE-2018-2816)

  - mysql：Group Replication GCS 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2776)

  - mysql: Server：DDL 不明漏洞（2018 年 4 月 CPU）（CVE-2018-2813、CVE-2018-2817）

  - mysql: Server：DML 不明漏洞（2018 年 4 月 CPU）（CVE-2018-2839）

  - mysql: Server： Performance Schema 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2846)

  - mysql: Server：DDL 不明漏洞（2018 年 7 月 CPU）（CVE-2018-3054、CVE-2018-3077）

  - mysql: Server: Security：Privileges 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3056)

  - mysql：MyISAM 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3058)

  - mysql：InnoDB 不明漏洞 （2018 年 1 月 CPU）（CVE-2018-3060、CVE-2018-3064）

  - mysql: Server：DML 不明漏洞（2018 年 7 月 CPU）（CVE-2018-3061、CVE-2018-3065）

  - mysql: Server：Memcached 不明漏洞（2018 年 7 月 CPU）(CVE-2018-3062)

  - mysql：Options 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3066)

  - mysql：Client mysqldump 不明漏洞（2018 年 7 月 CPU） (CVE-2018-3070)

  - mysql：Audit Log 不明漏洞（2018 年 7 月 CPU）(CVE-2018-3071)

  - mysql：客户端程序不明漏洞（2018 年 1 月 CPU）(CVE-2018-3081)

  - mysql: Server：Parser 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3133、CVE-2018-3155)

  - mysql：InnoDB 不明漏洞 （2018 年 10 月 CPU）（CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284）

  - mysql: Server: Security：Audit 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3144)

  - mysql: Server：Partition 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3161、CVE-2018-3171)

  - mysql：使用 mysql 用户拥有的 pidfile 中的 pid，以 root 权限终止初始化脚本调用 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：Optimizer 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3187)

  - mysql: Server：Merge 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3247)

  - mysql: Server：Memcached 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3276)

  - mysql: Server：RBR 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3278)

  - mysql: Server：存储引擎不明漏洞（2018 年 10 月 CPU）(CVE-2018-3282) 

  - mysql: Server：Logging 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3283)

  - mysql: Server：Replication 不明漏洞（2019 年 7 月 CPU）(CVE-2019-2731)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 版本为低于 5.7.24 的 5.7.x。因此，如 2018 年 10 月和 2019 年 7 月关键修补程序更新公告所述，会受到多个漏洞的影响。请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 MySQL 版本为低于 8.0.13 的 8.0.x。因此，受到 2018 年 10 月关键修补程序更新公告提及的多个漏洞的影响。请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

MySQL 在 Ubuntu 14.04 LTS 中已更新到 5.5.62。Ubuntu 16.04 LTS、Ubuntu 18.04 LTS 和 Ubuntu 18.10 已更新到 MySQL 5.7.24。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

如需详细信息，请参阅下列网页：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-62.html http://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-24.html https://www.oracle.com/technetwork/security-advisory/cpuoct2018-442829 6.html。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119473	Amazon Linux AMI : mysql57 (ALAS-2018-1114)	Nessus	Amazon Linux Local Security Checks	2018/12/7	2020/6/9	critical
194018	RHEL 6 / 7 : rh-mysql57-mysql (RHSA-2018:3655)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/27	high
118235	MySQL 5.7.x < 5.7.24 多个漏洞（2018 年 10 月 CPU）（2019 年 7 月 CPU）	Nessus	Databases	2018/10/19	2021/5/21	critical
118236	MySQL 8.0.x < 8.0.13 多个漏洞（2018 年 10 月 CPU）（2019 年 7 月 CPU）	Nessus	Databases	2018/10/19	2021/5/21	critical
118359	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：MySQL 漏洞 (USN-3799-1)	Nessus	Ubuntu Local Security Checks	2018/10/24	2023/10/21	medium
126216	Photon OS 2.0：Mysql PHSA-2019-2.0-0152	Nessus	PhotonOS Local Security Checks	2019/6/25	2022/5/19	high

检测

插件搜索

critical

high

critical

critical

medium

high