MySQL 5.5.x < 5.5.54 多个漏洞（2017 年 1 月 CPU）

medium Nessus 插件 ID 95876

语言：

简介

远程数据库服务器受到多个漏洞的影响。

描述

远程主机上运行的 MySQL 5.5.x 版本低于 5.5.54。因而会受到多个漏洞的影响：- Optimizer 子组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-3238) - Charsets 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-3243) - DML 子组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务。(CVE-2017-3244) - DDL 子组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务。(CVE-2017-3258) - Packaging 子组件中存在不明缺陷，允许本地攻击者影响机密性和可用性。(CVE-2017-3265) - Packaging 子组件中存在多个不明缺陷，允许本地攻击者获取提升的权限。(CVE-2017-3291, CVE-2017-3312) - MyISAM 子组件中存在不明缺陷，允许本地攻击者泄露敏感信息。(CVE-2017-3313) - Core 子组件中存在不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2017-3317) - Error Handling 子组件中存在不明缺陷，允许本地攻击者泄露敏感信息。(CVE-2017-3318) - 由于使用 'rm' 和 'chown' 命令的方式不安全，mysqld_safe 组件中存在本地权限提升漏洞。本地攻击者可利用此问题获得提升的权限。(VulnDB 148580) - mysqld_safe 组件中存在不明缺陷，允许经身份验证的远程攻击者造成不明影响。(VulnDB 148581) - 由于处理嵌套表达式时未正确验证用户提供的输入，Optimizer 组件中存在溢出情况。经过认证的远程攻击者可利用此情况造成基于堆栈的缓冲区溢出，从而导致拒绝服务情况。(VulnDB 148582) - 使用 DATA DIRECTORY 子句处理 CREATE TABLE 查询时，存在不明缺陷。经身份验证的远程攻击者可利用此问题获得提升的权限。(VulnDB 148583) 请注意，Nessus 并未针对这些问题进行测试，而是只依赖于应用程序自我报告的版本号。