遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:2927 公告中提及的多個弱點影響。

    MariaDB 是多使用者、多執行緒的 SQL 資料庫伺服器。實際上，MariaDB 與 MySQL 二進位相容。

    下列套件已升級至更新的上游版本： rh-mariadb100-mariadb (10.0.28)。

    安全性修正：

    * 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 組態檔案的動作。
    資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662)

    * 在 MariaDB 執行 MyISAM 引擎表格修正的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663、CVE-2016-5616)

    * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2016-3492、CVE-2016-5612、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-5630、CVE-2016-8283)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:2749 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本: rh-mysql56-mysql (5.6.34)。

    安全性修正:

    * 據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662)

    * 在 MySQL 執行 MyISAM 引擎表格修正的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663、CVE-2016-5616)

    * 在 mysqld_safe 指令碼處理錯誤記錄檔建立的方式中發現缺陷。Mysql 作業系統使用者可利用此缺陷將權限提升至 root。(CVE-2016-6664、CVE-2016-5617)

    * 此項更新可修正 MySQL 資料庫伺服器中的數個弱點。如需這些缺陷的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面的〈參考資料〉一節內容。
    (CVE-2016-3492、CVE-2016-5507、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL 5.5.x 版比 5.5.52 舊。因此，會受到多個弱點影響：

- 存在一個與 REPAIR TABLE 使用暫存檔有關的瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來取得提升的權限。
 (VulnDB 143808)

- 由於不當驗證特定輸入，導致處理 MEDIUMINT 欄中的長整數值時，存在一個緩衝區溢位情形。經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務情形或執行任意程式碼。
 (VulnDB 143822)

- 備妥陳述式在屬於加入之衍生表格的選取清單中使用參數的方式，導致存在一個不明瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。
 (VulnDB 143823)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。下列套件已升級至更新的上游版本： mariadb (5.5.52)。(BZ#1304516、BZ#1377974) 安全性修正：* 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) * 在 MariaDB 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663) * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復測試中的日期

  - 修復 (CVE-2016-6662、CVE-2016-6663)，解決：#1397309

  - 已修復 reload_acl_and_cache，解決：#1281370

  - 新增對 TLSv1.1 and TLSv1.2 的支援

  - 已修復測試 event_1 (已結束日期)，解決：
    #1287048

現已提供適用於 Red Hat Enterprise Linux 6 的 mysql 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。安全性修正：* 據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) * 在 MySQL 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663、CVE-2016-5616)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.5.52之前的 5.6.x 、 5.6.33之前的 5.7.x 和 5.7.15之前的 [] 以及 8.x 之前的 8.0.1中，存在爭用情形； MariaDB 之前的 5.5.52、 10.0.x 之前的 10.0.28和 10.1.x 之前的 10.1.18； Percona Server 5.5.51-38.2之前的 版、 5.6.x 5.6.32-78-1 之前的 版，以及 5.7.x 之前的 5.7.14-8；和 5.5.41-37.0之前的 [] 之前的 Percona XtraDB Cluster、 5.6.x 之前的 5.6.32-25.17以及 5.7.x 之前的 5.7.14-26.17 允許具有特定權限的本機使用者利用 REPAIR TABLE 使用的 my_copystat 來修復 MyISAM 表格，從而取得權限。
    (CVE-2016-6663)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 MariaDB 版本比 10.1.18 舊。因此會受到 mariadb-10118-release-notes 公告中所提及的多個弱點影響。

  - 5.5.52之前的 5.6.x 、 5.6.33之前的 5.7.x 及 [ 5.7.15] 之前的 以及 8.x 之前的 8.0.1中的爭用情形 5.5.52之前的 MariaDB、 10.0.x 之前的 10.0.28和 10.1.x 之前的 10.1.18Percona Server 5.5.51-38.2之前的版本、 5.6.x 5.6.32-78-1 之前的 版與 5.7.x5.7.14-8] 之前的 版 5.5.41-37.0之前的 [] 、 5.6.x ] 之前的 5.6.32-25.17] 和 5.7.x 之前的 5.7.14-26.17 和 Percona XtraDB Cluster 允許具有特定權限的本機使用者利用 REPAIR TABLE 對 my_copystat 的使用來修復 MyISAM 表格從而取得權限。
    (CVE-2016-6663)

  - 拒絕原因：請勿使用此候選版本編號。ConsultID：CVE-2016-6663。原因：此候選編號是 CVE-2016-6663 的保留複本。注意：所有 CVE 使用者都應該參照 CVE-2016-6663 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用 (CVE-2016-5616)

  - Oracle MySQL 5.5.51 與先前的版本、 5.6.32 與先前的版本以及 [] 與先前的版本以及 5.7.14 與先前的版本允許經驗證的遠端使用者透過與 Server: Optimizer 相關的向量影響可用性。
    (CVE-2016-3492)

  - 在 和更舊版本的 Oracle MySQL 5.5.51 中存在一個不明弱點允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性。 (CVE-2016-5624)

  - Oracle MySQL 5.5.51 與先前的版本、 5.6.32 與先前的版本以及 [] 與先前的版本以及 5.7.14 與先前的版本允許經驗證的遠端使用者透過與 GIS 相關的向量影響可用性。 (CVE-2016-5626)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.33 舊。因此，會受到多個弱點影響：

- 檔案 sql/sys_vars.cc 內的 check_log_path() 函式中存在一個瑕疵，這是因為對於寫入至 my.cnf 組態檔案的能力限制不充分所導致，其允許從非由目前版本使用的路徑位置載入組態檔案。經驗證的遠端攻擊者可惡意利用此問題，透過使用特製的查詢，利用記錄功能來建立新檔案或將自訂內容附加至現有檔案。這允許攻擊者插入使「malloc_lib=」指示詞指向特製 mysql_hookandroot_lib.so 檔案的自訂 .cnf 檔案，進而造成 MySQL 在下次啟動時載入惡意程式庫，來取得 root 權限。(CVE-2016-6662)

- 存在一個不明瑕疵，其允許經驗證的遠端攻擊者繞過限制，並在無檔案權限需求的情況下建立含有自訂內容的 /var/lib/mysql/my.cnf 檔案。(CVE-2016-6663) 
 - 存在一個與 REPAIR TABLE 使用暫存檔有關的瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來取得提升的權限。
 (VulnDB 143808)

- 處理放置並建立了一個全文檢索搜尋表格的作業時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143820)

- 在放置已編製索引的表格期間，同時存取全文檢索輔助表格時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143821)

- 由於不當驗證特定輸入，導致處理 MEDIUMINT 欄中的長整數值時，存在一個緩衝區溢位情形。經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務情形或執行任意程式碼。
 (VulnDB 143822)

- 備妥陳述式在屬於加入之衍生表格的選取清單中使用參數的方式，導致存在一個不明瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來造成伺服器結束，進而導致拒絕服務情形。
 (VulnDB 143823)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 mariadb 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。下列套件已升級至更新的上游版本： mariadb (5.5.52)。(BZ#1304516、BZ#1377974) 安全性修正：* 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 組態檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) * 在 MariaDB 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663) * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

來自 Red Hat 安全公告 2017:0184： 現已提供適用於 Red Hat Enterprise Linux 6 的 mysql 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。 安全性修正： * 據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) * 在 MySQL 執行 MyISAM 引擎表格修正的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663, CVE-2016-5616)

現已提供適用於 Red Hat Enterprise Linux 6 的 mysql 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。安全性修正：* 據發現，MySQL 記錄功能會允許寫入至 MySQL 組態檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) * 在 MySQL 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663、CVE-2016-5616)

安全性修正：- 據發現，MySQL 記錄功能會允許寫入至 MySQL 設定檔案的動作。資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662) - 在 MySQL 執行 MyISAM 引擎表格修復的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663、CVE-2016-5616)

The version of MariaDB installed on the remote host is 10.0.x prior to 10.0.28, and is affected by multiple vulnerabilities :

 - An unspecified flaw may allow an authenticated attacker to bypass restrictions and create the '/var/lib/mysql/my.cnf' file with custom contents without the FILE privilege requirement.
 - A flaw in the C software version of AES Encryption and Decryption is triggered as table lookups do not properly consider cache-bank access times. This may allow a local user to disclose AES keys via a specially crafted application.
 - An unspecified flaw exists related to the MyISAM subcomponent. This may allow a local attacker to gain elevated privileges. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the DML subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the GIS subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the Optimizer subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the Federated subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the Security: Encryption subcomponent. This may allow an authenticated remote attacker to disclose potentially sensitive information. No further details have been provided by the vendor.
 - An unspecified flaw exists related to the Types subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor.
 - A flaw exists in the 'fill_alter_inplace_info()' function in 'sql/sql_table.cc' that is triggered when altering persistent virtual columns. This may allow an authenticated attacker to crash the database.
 - A flaw exists in the 'mysql_rm_table_no_locks()' function in 'sql/sql_table.cc' that is triggered during the handling of 'CREATE OR REPLACE TABLE' queries. This may allow an authenticated attacker to crash the database.
 - A flaw exists in 'scripts/mysqld_safe.sh' that is triggered when handling arguments to 'malloc-lib'.  This may allow a local attacker to potentially gain elevated privileges.  Note that CVE-2016-6664 is reportedly a duplicate assignment of CVE-2016-5617, which was assigned to this issue's manifestation in Oracle MySQL.

ID	Name	Product	Family	Published	Updated	Severity
210177	RHEL 6/7：rh-mariadb100-mariadb (RHSA-2016:2927)	Nessus	Red Hat Local Security Checks	11/4/2024	11/4/2024	critical
234406	RHEL 6 / 7: rh-mysql56-mysql (RHSA-2016:2749)	Nessus	Red Hat Local Security Checks	4/15/2025	4/15/2025	critical
93376	早於 5.5.52 的 MySQL 5.5.x 版本的多個弱點	Nessus	Databases	9/8/2016	6/3/2020	critical
95341	CentOS 7：mariadb (CESA-2016:2595)	Nessus	CentOS Local Security Checks	11/28/2016	1/4/2021	critical
96790	OracleVM 3.3 / 3.4：mysql (OVMSA-2017-0035)	Nessus	OracleVM Local Security Checks	1/26/2017	1/4/2021	critical
96812	CentOS 6：mysql (CESA-2017:0184)	Nessus	CentOS Local Security Checks	1/27/2017	1/4/2021	critical
219862	Linux Distros 未修補弱點：CVE-2016-6663	Nessus	Misc.	3/4/2025	3/4/2025	high
95632	MariaDB 10.1.0 < 10.1.18 多個弱點	Nessus	Databases	12/8/2016	7/17/2025	high
93377	早於 5.6.33 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	9/8/2016	11/14/2019	critical
94558	RHEL 7：mariadb (RHSA-2016:2595)	Nessus	Red Hat Local Security Checks	11/4/2016	10/24/2019	critical
96753	Oracle Linux 6：mysql (ELSA-2017-0184)	Nessus	Oracle Linux Local Security Checks	1/25/2017	10/22/2024	critical
96756	RHEL 6：mysql (RHSA-2017:0184)	Nessus	Red Hat Local Security Checks	1/25/2017	11/4/2024	critical
96758	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 mysql	Nessus	Scientific Linux Local Security Checks	1/25/2017	1/14/2021	critical
9752	MariaDB Server 10.0.x < 10.0.28 Multiple Vulnerabilities	Nessus Network Monitor	Database	11/4/2016	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

high

high

critical

critical

critical

critical

critical

high