远程主机上安装的 MySQL Enterprise Server 5.6 版本为低于 5.6.29 的 5.6.x 版，或是低于 5.7.11 的 5.7.x 版。因此，它受到包含的 OpenSSL 库中多种漏洞的影响：

- rsa_ameth.c 文件中存在一个空指针取消引用缺陷，这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务情况。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

检测

MySQL Enterprise Server 5.6.x < 5.6.29 / 5.7.x < 5.7.11 OpenSSL 多种漏洞

medium Nessus 插件 ID 88698

未找到依赖项