CentOS 6 : mysql (CESA-2017:0184)
critical Nessus 插件 ID 96812
语言：
简介
远程 CentOS Linux 主机缺少一个或多个安全更新。描述
远程 CentOS Linux 6 主机上安装的多个程序包受到 CESA-2017:0184 公告中提及的多个漏洞影响。- Oracle MySQL 至 5.5.52、5.6.x 至 5.6.33以及 5.7.x 至 5.7.15；5.5.51之前的 MariaDB、10.0.x 之前的 10.0.27 和 10.1.x 之前的 10.1.17；和低于 5.5.51-38.1 的 Percona Server、低于 5.6.32-78.0 的 5.6.x 以及低于 5.7.x 的 5.7.14-7 允许本地用户通过将 general_log_file 设置为 my.cnf 配置，创建任意配置并绕过某些保护机制。注意：可利用此问题，通过设置 malloc_lib，以根权限执行任意代码。注意：受影响的 MySQL 版本信息来自 Oracle 的 2016 年 10 月 CPU。Oracle 尚未对第三方声称已在 MySQL 中针对问题进行静默修补的声明发表评论 5.5.52、5.6.33 和 5.7.15。(CVE-2016-6662)
- 拒绝原因：请勿使用此候选编号。ConsultID：CVE-2016-6663。原因：此候选版本是 CVE-2016-6663 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2016-6663 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除 (CVE-2016-5616)
- Oracle MySQL 5.5.52 之前版本、5.6.33 之前的 5.6.x 版本、5.7.15 之前的 5.7.x 和 8.0.1 之前的 8.x 版本；MariaDB 5.5.52 之前版本、10.0.28 之前的 10.0.x 和 10.1.18 之前的 10.1.x 版本；Percona Server 5.5.51-38.2 之前版本、5.6.32-78-1 之前的 5.6.x 版本和 5.7.14-8 之前的 5.7.x 版本；以及 Percona XtraDB Cluster 5.5.41-37.0、5.6.32-25.17 之前的 5.6.x 版本和 5.7.14-26.17 之前的 5.7.x 版本中存在争用条件，这使得拥有特定权限的本地用户能够通过 REPAIR TABLE 利用 my_copystat 修复 MyISAM 表格，从而获得特权。
(CVE-2016-6663)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 96812
文件名: centos_RHSA-2017-0184.nasl
版本: 3.8
类型: local
代理: unix
发布时间: 2017/1/27
最近更新时间: 2025/9/26
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: High
分数: 8.4
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2016-6662
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/o:centos:centos:6, p-cpe:/a:centos:centos:mysql, p-cpe:/a:centos:centos:mysql-bench, p-cpe:/a:centos:centos:mysql-devel, p-cpe:/a:centos:centos:mysql-server, p-cpe:/a:centos:centos:mysql-test, p-cpe:/a:centos:centos:mysql-embedded, p-cpe:/a:centos:centos:mysql-embedded-devel, p-cpe:/a:centos:centos:mysql-libs
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/CentOS/release, Host/CentOS/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2017/1/26
漏洞发布日期: 2016/9/20
参考资料信息
CVE: CVE-2016-6662, CVE-2016-6663