远程主机受到 GLSA-201701-01 中所述漏洞的影响（MariaDB 和 MySQL：多个漏洞）在 MariaDB 和 MySQL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可通过不明向量执行任意代码、提升权限并影响可用性。解决方法：目前无任何已知的解决方法。

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.32。因此，它受到多种漏洞的影响：

- 处理某些不明参数时，NAME_CONST() 函数中存在一个拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。(VulnDB 142918)

- 选择已删除表格的全文索引信息方案表时，InnoDB 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞造成分段错误。
 (VulnDB 142919)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 MariaDB 版本为低于 10.0.27 的 10.0.x。因此，它受到多种漏洞的影响：

- sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经认证的远程攻击者可利用此问题，通过使用特别构建的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。这允许攻击者通过插入自定义 .cnf 文件来获取根权限，该文件含有指向特别构建的 mysql_hookandroot_lib.so 文件的“malloc_lib=”指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662)

- 处理查询时，libmysqld/lib_sql.cc 文件的 emb_stmt_execute() 函数中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞致使数据库崩溃。(VulnDB 141702)

- 处理重命名的列时，innobase_need_rebuild() 函数中存在一个空指针取消引用缺陷，其允许经认证的远程攻击者造成数据库崩溃，从而导致拒绝服务。
 (VulnDB 143528)

- 处理 ALTER TABLE 语句时，storage/myisam/ha_myisam.cc 文件的 ha_myisam::enable_indexes() 函数中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞致使数据库崩溃。(VulnDB 143529)

- 处理 SUM 语句时，sql/item_sum.cc 文件的 Item_sum_std::val_real() 函数中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞使数据库崩溃。(VulnDB 143531)

- 处理特别构建的查询时，sql/item_func.cc 文件的 my_double_round() 函数中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞致使数据库崩溃。(VulnDB 143532)

- 当在 JOIN 清理期间处理 UNION 查询时，sql/sql_union.cc 文件的 st_select_lex_unit::cleanup() 函数中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞致使数据库崩溃。(VulnDB 143756)

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.14。因此，它受到多种漏洞的影响：

- 选择已删除表格的全文索引信息方案表时，InnoDB 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞造成分段错误。
 (VulnDB 142919)

- 在表（其中包含已编制索引的虚拟列）上处理 ALTER TABLE 操作时，InnoDB 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞造成断言失败，从而导致服务器崩溃。(VulnDB 142920)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96232	GLSA-201701-01：MariaDB 和 MySQL：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	critical
93003	MySQL 5.6.x < 5.6.32 多种漏洞	Nessus	Databases	2016/8/17	2020/6/3	medium
93002	MySQL 5.6.x < 5.6.32 多种漏洞	Nessus	Databases	2016/8/17	2019/11/14	medium
93609	MariaDB 10.0.x < 10.0.27 多种漏洞	Nessus	Databases	2016/9/20	2022/11/18	critical
93004	MySQL 5.7.x < 5.7.14 多种漏洞	Nessus	Databases	2016/8/17	2019/11/14	medium
93005	MySQL 5.7.x < 5.7.14 多种漏洞	Nessus	Databases	2016/8/17	2020/6/3	medium

检测

插件搜索

critical

medium

medium

critical

medium

medium