远程主机上运行的 MySQL 版本为低于 5.7.17 的 5.7.x。因此，该服务器受到多个漏洞的影响：

  - Security: Encryption 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。
    (CVE-2016-8318)

  - Replication 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
    (CVE-2016-8327)

  - Optimizer 子组件中存在多个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。
    （CVE-2017-3238、CVE-2017-3251）

  - DML 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2017-3244)

  - Replication 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
    (CVE-2017-3256)

  - InnoDB 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2017-3257)

  - DDL 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2017-3258)

  - Packaging 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，影响机密性和可用性。(CVE-2017-3265)

  - DDL 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2017-3273)

  - Packaging 子组件中存在多个不明缺陷，本地攻击者可利用此漏洞，获取提升的特权。（CVE-2017-3291、CVE-2017-3312）

  - MyISAM 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，泄露敏感信息。(CVE-2017-3313)

  - Logging 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2017-3317)

  - Error Handling 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，泄露敏感信息。(CVE-2017-3318)

  - X Plugin 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，泄露敏感信息。(CVE-2017-3319)

  - Security: Encryption 中存在不明缺陷，允许经身份验证的远程攻击者泄露敏感信息。
    (CVE-2017-3320)

  - X Plugin 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2017-3646)

  - mysqld_safe 组件中存在本地特权提升漏洞，这是以不安全的方式使用“rm”和“chown”命令所致。本地攻击者可利用此问题获得提升的权限。

  - mysqld_safe 组件中存在不明缺陷，允许经身份验证的远程攻击者造成不明影响。

  - 由于处理嵌套表达式时未正确验证用户提供的输入，Optimizer 组件中存在溢出情况。经过认证的远程攻击者可利用此情况造成基于堆栈的缓冲区溢出，从而导致拒绝服务情况。

  - 使用 DATA DIRECTORY 子句处理 CREATE TABLE 查询时，存在不明缺陷。经身份验证的远程攻击者可利用此问题获得提升的权限。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 MySQL 版本为低于 5.6.35 的 5.6.x。因此，该服务器受到多个漏洞的影响：

  - Security: Encryption 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。
    (CVE-2016-8318)

  - Replication 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。
    (CVE-2016-8327)

  - Optimizer 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2017-3238)

  - DML 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2017-3244)

  - InnoDB 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2017-3257)

  - DDL 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2017-3258)

  - Packaging 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，影响机密性和可用性。(CVE-2017-3265)

  - DDL 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2017-3273)

  - Packaging 子组件中存在多个不明缺陷，本地攻击者可利用此漏洞，获取提升的特权。（CVE-2017-3291、CVE-2017-3312）

  - MyISAM 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，泄露敏感信息。(CVE-2017-3313)

  - Logging 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2017-3317)

  - Error Handling 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，泄露敏感信息。(CVE-2017-3318)

  - mysqld_safe 组件中存在本地特权提升漏洞，这是以不安全的方式使用“rm”和“chown”命令所致。本地攻击者可利用此问题获得提升的权限。

  - mysqld_safe 组件中存在不明缺陷，允许经身份验证的远程攻击者造成不明影响。

  - 由于处理嵌套表达式时未正确验证用户提供的输入，Optimizer 组件中存在溢出情况。经过认证的远程攻击者可利用此情况造成基于堆栈的缓冲区溢出，从而导致拒绝服务情况。

  - 使用 DATA DIRECTORY 子句处理 CREATE TABLE 查询时，存在不明缺陷。经身份验证的远程攻击者可利用此问题获得提升的权限。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.35。因而会受到多个漏洞的影响：- Security: Encryption 中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-8318) - Replication 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-8327) - Optimizer 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-3238) - DML 子组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务。(CVE-2017-3244) - InnoDB 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-3257) - DDL 子组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务。(CVE-2017-3258) - Packaging 子组件中存在不明缺陷，允许本地攻击者影响机密性和可用性。(CVE-2017-3265) - DDL 子组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务。(CVE-2017-3273) - Packaging 子组件中存在多个不明缺陷，允许本地攻击者获取提升的权限。(CVE-2017-3291, CVE-2017-3312) - MyISAM 子组件中存在不明缺陷，允许本地攻击者泄露敏感信息。(CVE-2017-3313) - Core 子组件中存在不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2017-3317) - Error Handling 子组件中存在不明缺陷，允许本地攻击者泄露敏感信息。(CVE-2017-3318) - 由于使用 'rm' 和 'chown' 命令的方式不安全，mysqld_safe 组件中存在本地权限提升漏洞。本地攻击者可利用此问题获得提升的权限。(VulnDB 148580) - mysqld_safe 组件中存在不明缺陷，允许经身份验证的远程攻击者造成不明影响。(VulnDB 148581) - 由于处理嵌套表达式时未正确验证用户提供的输入，Optimizer 组件中存在溢出情况。经过认证的远程攻击者可利用此情况造成基于堆栈的缓冲区溢出，从而导致拒绝服务情况。(VulnDB 148582) - 使用 DATA DIRECTORY 子句处理 CREATE TABLE 查询时，存在不明缺陷。经身份验证的远程攻击者可利用此问题获得提升的权限。(VulnDB 148583) 请注意，Nessus 并未针对这些问题进行测试，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 MySQL 版本为低于 5.5.54 的 5.5.x。因此，该服务器受到多个漏洞的影响：

  - Optimizer 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2017-3238)

  - Charsets 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2017-3243)

  - DML 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2017-3244)

  - DDL 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2017-3258)

  - Packaging 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，影响机密性和可用性。(CVE-2017-3265)

  - Packaging 子组件中存在多个不明缺陷，本地攻击者可利用此漏洞，获取提升的特权。（CVE-2017-3291、CVE-2017-3312）

  - MyISAM 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，泄露敏感信息。(CVE-2017-3313)

  - Logging 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2017-3317)

  - Error Handling 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，泄露敏感信息。(CVE-2017-3318)

  - mysqld_safe 组件中存在本地特权提升漏洞，这是以不安全的方式使用“rm”和“chown”命令所致。本地攻击者可利用此问题获得提升的权限。

  - mysqld_safe 组件中存在不明缺陷，允许经身份验证的远程攻击者造成不明影响。

  - 由于处理嵌套表达式时未正确验证用户提供的输入，Optimizer 组件中存在溢出情况。经过认证的远程攻击者可利用此情况造成基于堆栈的缓冲区溢出，从而导致拒绝服务情况。

  - 使用 DATA DIRECTORY 子句处理 CREATE TABLE 查询时，存在不明缺陷。经身份验证的远程攻击者可利用此问题获得提升的权限。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 MySQL 5.5.x 版本低于 5.5.54。因而会受到多个漏洞的影响：- Optimizer 子组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-3238) - Charsets 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-3243) - DML 子组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务。(CVE-2017-3244) - DDL 子组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务。(CVE-2017-3258) - Packaging 子组件中存在不明缺陷，允许本地攻击者影响机密性和可用性。(CVE-2017-3265) - Packaging 子组件中存在多个不明缺陷，允许本地攻击者获取提升的权限。(CVE-2017-3291, CVE-2017-3312) - MyISAM 子组件中存在不明缺陷，允许本地攻击者泄露敏感信息。(CVE-2017-3313) - Core 子组件中存在不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2017-3317) - Error Handling 子组件中存在不明缺陷，允许本地攻击者泄露敏感信息。(CVE-2017-3318) - 由于使用 'rm' 和 'chown' 命令的方式不安全，mysqld_safe 组件中存在本地权限提升漏洞。本地攻击者可利用此问题获得提升的权限。(VulnDB 148580) - mysqld_safe 组件中存在不明缺陷，允许经身份验证的远程攻击者造成不明影响。(VulnDB 148581) - 由于处理嵌套表达式时未正确验证用户提供的输入，Optimizer 组件中存在溢出情况。经过认证的远程攻击者可利用此情况造成基于堆栈的缓冲区溢出，从而导致拒绝服务情况。(VulnDB 148582) - 使用 DATA DIRECTORY 子句处理 CREATE TABLE 查询时，存在不明缺陷。经身份验证的远程攻击者可利用此问题获得提升的权限。(VulnDB 148583) 请注意，Nessus 并未针对这些问题进行测试，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 MariaDB 版本低于 5.5.52。因此如公告 mariadb-5552-release-notes 所述受到多个漏洞的影响。

  - 之前的 5.5.52、 5.6.x 之前的 5.6.33、 5.7.x 之前的 5.7.15以及 8.x 之前的 8.0.1中存在争用条件之前的 5.5.52之前的 MariaDB、 10.0.x 之前的 10.0.28以及 之前的 10.1.x10.1.18低于 5.5.51-38.2的Percona Server、低于 5.6.32-78-1 的 5.7.x5.6.x 以及低于 5.7.14-8的 []以及低于 5.5.41-37.0的Percona XtraDB Cluster、低于 5.6.32-25.175.6.x 的 Percona XtraDB Cluster 和低于 5.7.14-26.17 的 Percona XtraDB Cluster 以及低于 [ 5.7.x 的 [] 允许具有特定权限的本地用户通过利用 REPAIR TABLE 使用 my_copystat 来获取权限以修复 MyISAM 表。
    (CVE-2016-6663)

  - 拒绝原因：请勿使用此候选编号。ConsultID：CVE-2016-6663。原因：此候选版本是 CVE-2016-6663 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2016-6663 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除 (CVE-2016-5616)

  - Oracle MySQL 5.5.51 和更早版本、 5.6.32 和更早版本以及 5.7.14 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server: Optimizer 相关的矢量影响可用性。
    (CVE-2016-3492)

  - Oracle MySQL 5.5.51 和更早版本中存在一个不明漏洞允许经认证的远程用户通过与 DML 有关的矢量影响可用性。 (CVE-2016-5624)

  - Oracle MySQL 5.5.51 和更早版本、 5.6.32 和更早版本以及 5.7.14 和更早版本中存在不明漏洞允许经过认证的远程用户通过与 GIS 相关的矢量影响可用性。 (CVE-2016-5626)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.1.18。因此如公告 mariadb-10118-release-notes 所述受到多个漏洞的影响。

  - 之前的 5.5.52、 5.6.x 之前的 5.6.33、 5.7.x 之前的 5.7.15以及 8.x 之前的 8.0.1中存在争用条件之前的 5.5.52之前的 MariaDB、 10.0.x 之前的 10.0.28以及 之前的 10.1.x10.1.18低于 5.5.51-38.2的Percona Server、低于 5.6.32-78-1 的 5.7.x5.6.x 以及低于 5.7.14-8的 []以及低于 5.5.41-37.0的Percona XtraDB Cluster、低于 5.6.32-25.175.6.x 的 Percona XtraDB Cluster 和低于 5.7.14-26.17 的 Percona XtraDB Cluster 以及低于 [ 5.7.x 的 [] 允许具有特定权限的本地用户通过利用 REPAIR TABLE 使用 my_copystat 来获取权限以修复 MyISAM 表。
    (CVE-2016-6663)

  - 拒绝原因：请勿使用此候选编号。ConsultID：CVE-2016-6663。原因：此候选版本是 CVE-2016-6663 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2016-6663 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除 (CVE-2016-5616)

  - Oracle MySQL 5.5.51 和更早版本、 5.6.32 和更早版本以及 5.7.14 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server: Optimizer 相关的矢量影响可用性。
    (CVE-2016-3492)

  - Oracle MySQL 5.5.51 和更早版本中存在一个不明漏洞允许经认证的远程用户通过与 DML 有关的矢量影响可用性。 (CVE-2016-5624)

  - Oracle MySQL 5.5.51 和更早版本、 5.6.32 和更早版本以及 5.7.14 和更早版本中存在不明漏洞允许经过认证的远程用户通过与 GIS 相关的矢量影响可用性。 (CVE-2016-5626)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.1.19。因此如公告 mariadb-10119-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件Client mysqldump。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致接管 MySQL Server。
    注意 CVE-2017-3600 等同于 CVE-2016-5483。 (CVE-2017-3600)

  - 拒绝原因：请勿使用此候选编号。ConsultID：CVE-2017-3600。原因：此候选版本是 CVE-2017-3600 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2017-3600 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除 (CVE-2016-5483)

  - Oracle MySQL 5.5.52 和更早版本、 5.6.33 和更早版本以及 5.7.15 和更早版本中的不明漏洞允许远程管理员通过与 Server: Security
    Encryption 相关的未知矢量影响机密性、完整性和可用性。(CVE-2016-5584)

  - 在低于 3.9.10 的 wolfSSL（以前称为 CyaSSL）中，AES 加密和解密的 C 软件实现使本地用户可以更容易地利用 cache-bank 时序差异发现 AES 密钥。
    (CVE-2016-7440)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件Client mysqldump。支持的版本中受影响的是 5.5.56 和较早版本、5.6.36 和较早版本以及 5.7.18 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。(CVE-2017-3651)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.0.28。因此如公告 mariadb-10028-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件Client mysqldump。支持的版本中受影响的是 5.5.54 和较早版本、5.6.35 和较早版本以及 5.7.17 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致接管 MySQL Server。
    注意 CVE-2017-3600 等同于 CVE-2016-5483。 (CVE-2017-3600)

  - 之前的 5.5.52、 5.6.x 之前的 5.6.33、 5.7.x 之前的 5.7.15以及 8.x 之前的 8.0.1中存在争用条件之前的 5.5.52之前的 MariaDB、 10.0.x 之前的 10.0.28以及 之前的 10.1.x10.1.18低于 5.5.51-38.2的Percona Server、低于 5.6.32-78-1 的 5.7.x5.6.x 以及低于 5.7.14-8的 []以及低于 5.5.41-37.0的Percona XtraDB Cluster、低于 5.6.32-25.175.6.x 的 Percona XtraDB Cluster 和低于 5.7.14-26.17 的 Percona XtraDB Cluster 以及低于 [ 5.7.x 的 [] 允许具有特定权限的本地用户通过利用 REPAIR TABLE 使用 my_copystat 来获取权限以修复 MyISAM 表。
    (CVE-2016-6663)

  - 拒绝原因：请勿使用此候选编号。ConsultID：CVE-2016-6663。原因：此候选版本是 CVE-2016-6663 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2016-6663 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除 (CVE-2016-5616)

  - 拒绝原因：请勿使用此候选编号。ConsultID：CVE-2017-3600。原因：此候选版本是 CVE-2017-3600 的保留复本。注意：所有 CVE 用户都应该参照 CVE-2017-3600 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除 (CVE-2016-5483)

  - Oracle MySQL 5.5.51 和更早版本、 5.6.32 和更早版本以及 5.7.14 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server: Optimizer 相关的矢量影响可用性。
    (CVE-2016-3492)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程主机上运行的 IBM DB2 10.5 安装版本低于 Fix Pack 8。因此，该数据库受到以下漏洞的影响：

  - 存在本地特权提升漏洞，这是在执行 SETGID 或 SETUID 二进制文件的位置以不安全的方式加载植入的二进制文件所致。本地攻击者可利用此漏洞，通过恶意二进制文件，获取根特权。(CVE-2016-5995)

  - SQLNP_SCOPE_TRIAL() 函数中存在拒绝服务漏洞，这是未正确处理 SQL 语句所致。经身份验证的远程攻击者可利用此漏洞致使数据库崩溃。

  - 由于未正确处理特殊查询，查询编译器 QGM 中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此问题，通过特制的查询造成数据库崩溃。

远程主机上安装的 PostgreSQL 版本为低于 9.1.24 的 9.1.x、低于 9.2.19 的 9.2.x、低于 9.3.15 的 9.3.x、低于 9.4.10 的 9.4.x、低于 9.5.5 的 9.5.x，或低于 9.6.1 的 9.6.x。因此，使用 DISTINCT 的执行聚合函数时，会受到一个因释放后使用错误所致的拒绝服务漏洞影响。未经身份验证的远程攻击者可利用此错误取消引用已释放的内存，从而导致数据库崩溃。

远程 Oracle 数据库服务器缺少 2016 年 10 月的关键修补程序更新 (CPU)。因而会受到多个漏洞的影响：- RDBMS Security 和 SQL*Plus 组件中存在一个不明缺陷，其允许经身份验证的远程攻击者泄露敏感信息。(CVE-2016-3562) - RDBMS Security 组件中存在不明缺陷，允许本地攻击者获取提升的权限。(CVE-2016-5497) - RDBMS Security 组件中存在多个不明缺陷，允许本地远程攻击者泄露敏感信息。(CVE-2016-5498, CVE-2016-5499) - RDBMS Programmable Interface 组件中存在一个不明缺陷，允许本地远程攻击者执行任意代码。(CVE-2016-5505) - Kernel PDB 组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。(CVE-2016-5516) - OJVM 组件中存在不明缺陷，允许经身份验证的远程攻击者执行任意代码。(CVE-2016-5555) - Kernel PDB 组件中存在不明缺陷，允许本地攻击者获取提升的权限。(CVE-2016-5572)

远程主机上运行的 MySQL 版本为低于 5.7.16 的 5.7.x。因此，该服务器受到多个漏洞的影响：

  - s3_srvr.c、ssl_sess.c 和 t1_lib.c 中存在多个整数溢出情况，这是未正确使用指针算术进行堆缓冲区边界检查所致。未经身份验证的远程攻击者可利用此情况造成拒绝服务。(CVE-2016-2177)

  - dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞，这是未妥当确定是否使用常数时间操作所致。
    未经身份验证的远程攻击者可利用此漏洞，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178)

  - DTLS 实现中存在拒绝服务漏洞，这是未正确限制与未使用乱序消息相关的队列条目使用期所致。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。
    (CVE-2016-2179)

  - X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。
    (CVE-2016-2180)

  - DTLS 实现的防重放功能中存在拒绝服务漏洞，这是未正确处理记录中的 epoch 序列号所致。
    未经身份验证的远程攻击者可利用此漏洞，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181)

  - bn_print.c 的 BN_bn2dec() 函数中存在溢出情况，这是在处理 BIGNUM 值时未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此情况造成进程崩溃。(CVE-2016-2182)

  - 3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32），这是默认使用弱 64 位块密码所致。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。
    (CVE-2016-2183)

  - Security: Encryption 中存在不明缺陷，允许经身份验证的远程攻击者泄露敏感信息。
    (CVE-2016-5584)

  - t1_lib.c 的 tls_decrypt_ticket() 函数中存在缺陷，这是未正确处理票证 HMAC 摘要所致。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。
    (CVE-2016-6302)

  - mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或可能执行任意代码。
    (CVE-2016-6303)

  - t1_lib.c 的 ssl_parse_clienthello_tlsext() 函数中存在缺陷，这是未正确处理客户端的过大 OCSP 状态请求扩展所致。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务情况。
    (CVE-2016-6304)

  - 证书解析器中存在越界读取错误，未经身份验证的远程攻击者可利用此错误，通过构建的证书操作，造成拒绝服务。(CVE-2016-6306)

  - sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经身份验证的远程攻击者可利用此问题，通过使用特制的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。攻击者可利用此漏洞，通过插入自定义 .cnf 文件来获取根特权，该文件含有指向特别构建 mysql_hookandroot_lib.so 文件的“malloc_lib=”指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662)

  - 在 AES 加密和解密的 C 软件版本中，wolfSSL 中存在一个缺陷，这是表格查找未正确考虑缓存库访问时间所致。本地攻击者可利用此缺陷，通过特制的应用程序泄露 AES 密钥。
    (CVE-2016-7440)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 MySQL 版本为低于 5.6.34 的 5.6.x。因此，该服务器受到多个漏洞的影响：

  - s3_srvr.c、ssl_sess.c 和 t1_lib.c 中存在多个整数溢出情况，这是未正确使用指针算术进行堆缓冲区边界检查所致。未经身份验证的远程攻击者可利用此情况造成拒绝服务。(CVE-2016-2177)

  - dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞，这是未妥当确定是否使用常数时间操作所致。
    未经身份验证的远程攻击者可利用此漏洞，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178)

  - DTLS 实现中存在拒绝服务漏洞，这是未正确限制与未使用乱序消息相关的队列条目使用期所致。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。
    (CVE-2016-2179)

  - X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。
    (CVE-2016-2180)

  - DTLS 实现的防重放功能中存在拒绝服务漏洞，这是未正确处理记录中的 epoch 序列号所致。
    未经身份验证的远程攻击者可利用此漏洞，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181)

  - bn_print.c 的 BN_bn2dec() 函数中存在溢出情况，这是在处理 BIGNUM 值时未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此情况造成进程崩溃。(CVE-2016-2182)

  - 3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32），这是默认使用弱 64 位块密码所致。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。
    (CVE-2016-2183)

  - Optimizer 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2016-3492)

  - Security: Encryption 中存在不明缺陷，允许经身份验证的远程攻击者泄露敏感信息。
    (CVE-2016-5584)

  - MyISAM 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，获取提升的特权。(CVE-2016-5616)

  - Error Handling 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，获取提升的特权。(CVE-2016-5617)

  - GIS 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2016-5626)

  - Federated 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2016-5629)

  - t1_lib.c 的 tls_decrypt_ticket() 函数中存在缺陷，这是未正确处理票证 HMAC 摘要所致。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。
    (CVE-2016-6302)

  - mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况，这是未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或可能执行任意代码。
    (CVE-2016-6303)

  - t1_lib.c 的 ssl_parse_clienthello_tlsext() 函数中存在缺陷，这是未正确处理客户端的过大 OCSP 状态请求扩展所致。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务情况。
    (CVE-2016-6304)

  - 证书解析器中存在越界读取错误，未经身份验证的远程攻击者可利用此错误，通过构建的证书操作，造成拒绝服务。(CVE-2016-6306)

  - sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经身份验证的远程攻击者可利用此问题，通过使用特制的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。攻击者可利用此漏洞，通过插入自定义 .cnf 文件来获取根特权，该文件含有指向特别构建 mysql_hookandroot_lib.so 文件的“malloc_lib=”指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662)

  - 在 AES 加密和解密的 C 软件版本中，wolfSSL 中存在一个缺陷，这是表格查找未正确考虑缓存库访问时间所致。本地攻击者可利用此缺陷，通过特制的应用程序泄露 AES 密钥。
    (CVE-2016-7440)

  - Types 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2016-8283)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 MySQL 版本为低于 5.5.53 的 5.5.x。因此，该服务器受到多个漏洞的影响：

  - Optimizer 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2016-3492)

  - Security: Encryption 中存在不明缺陷，允许经身份验证的远程攻击者泄露敏感信息。
    (CVE-2016-5584)

  - MyISAM 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，获取提升的特权。(CVE-2016-5616)

  - Error Handling 子组件中存在一个不明缺陷，本地攻击者可利用此漏洞，获取提升的特权。(CVE-2016-5617)

  - GIS 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2016-5626)

  - Federated 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2016-5629)

  - sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经身份验证的远程攻击者可利用此问题，通过使用特制的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。攻击者可利用此漏洞，通过插入自定义 .cnf 文件来获取根特权，该文件含有指向特别构建 mysql_hookandroot_lib.so 文件的“malloc_lib=”指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662)

  - 在 AES 加密和解密的 C 软件版本中，wolfSSL 中存在一个缺陷，这是表格查找未正确考虑缓存库访问时间所致。本地攻击者可利用此缺陷，通过特制的应用程序泄露 AES 密钥。
    (CVE-2016-7440)

  - Types 子组件中存在一个不明缺陷，经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务情况。(CVE-2016-8283)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.16。因而会受到多个漏洞的影响：- 由于未正确使用指针算术进行堆缓冲区边界检查，s3_srvr.c、ssl_sess.c 和 t1_lib.c 中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2177) - 由于未妥当确定是否使用常数时间操作，dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178) - 由于未正确限制与未使用乱序消息相关的队列条目使用期，DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。(CVE-2016-2179) - X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180) - 由于未正确处理记录中的 epoch 序列号，DTLS 实现的防重放功能中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181) - 处理 BIGNUM 值时，由于未正确验证用户提供的输入，bn_print.c 内的 BN_bn2dec() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此问题使进程崩溃。(CVE-2016-2182) - 由于默认使用弱 64 位块密码，3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - Security: Encryption 子组件中存在不明缺陷，允许经身份验证的远程攻击者泄露敏感信息。(CVE-2016-5584) - 由于未正确处理票证 HMAC 摘要，t1_lib.c 内的 tls_decrypt_ticket() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302) - 由于未正确验证用户提供的输入，mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或可能执行任意代码。(CVE-2016-6303) - 由于未正确处理客户端的过大 OCSP 状态请求扩展，t1_lib.c 内的 ssl_parse_clienthello_tlsext() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务情况。(CVE-2016-6304) - 证书解析器中存在越界读取错误，允许未经身份验证的远程攻击者，通过构建的证书操作，造成拒绝服务。(CVE-2016-6306) - sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经身份验证的远程攻击者可利用此问题，通过使用特制的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。这允许攻击者通过插入自定义 .cnf 文件来获取根权限，该文件含有指向特制的 mysql_hookandroot_lib.so 文件的 'malloc_lib=' 指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662) - 由于表格查找未正确考虑缓存库访问时间，wolfSSL 中存在一个缺陷，尤其是在 AES 加密和解密的 C 软件版本中。本地攻击者可利用此缺陷，通过特制的应用程序泄露 AES 密钥。(CVE-2016-7440) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.34。因而会受到多个漏洞的影响：- 由于未正确使用指针算术进行堆缓冲区边界检查，s3_srvr.c、ssl_sess.c 和 t1_lib.c 中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2177) - 由于未妥当确定是否使用常数时间操作，dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178) - 由于未正确限制与未使用乱序消息相关的队列条目使用期，DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。(CVE-2016-2179) - X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180) - 由于未正确处理记录中的 epoch 序列号，DTLS 实现的防重放功能中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181) - 处理 BIGNUM 值时，由于未正确验证用户提供的输入，bn_print.c 内的 BN_bn2dec() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此问题使进程崩溃。(CVE-2016-2182) - 由于默认使用弱 64 位块密码，3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - Optimizer 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-3492) - Security: Encryption 子组件中存在不明缺陷，允许经身份验证的远程攻击者泄露敏感信息。(CVE-2016-5584) - MyISAM 子组件中存在不明缺陷，允许本地攻击者获取提升的权限。(CVE-2016-5616) - Error Handling 子组件中存在不明缺陷，允许本地攻击者获取提升的权限。(CVE-2016-5617) - GIS 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-5626) - Federated 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-5629) - 由于未正确处理票证 HMAC 摘要，t1_lib.c 内的 tls_decrypt_ticket() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302) - 由于未正确验证用户提供的输入，mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，进而导致拒绝服务情况或可能执行任意代码。(CVE-2016-6303) - 由于未正确处理客户端的过大 OCSP 状态请求扩展，t1_lib.c 内的 ssl_parse_clienthello_tlsext() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务情况。(CVE-2016-6304) - 证书解析器中存在越界读取错误，允许未经身份验证的远程攻击者，通过构建的证书操作，造成拒绝服务。(CVE-2016-6306) - sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经身份验证的远程攻击者可利用此问题，通过使用特制的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。这允许攻击者通过插入自定义 .cnf 文件来获取根权限，该文件含有指向特制的 mysql_hookandroot_lib.so 文件的 'malloc_lib=' 指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662) - 由于表格查找未正确考虑缓存库访问时间，wolfSSL 中存在一个缺陷，尤其是在 AES 加密和解密的 C 软件版本中。本地攻击者可利用此缺陷，通过特制的应用程序泄露 AES 密钥。(CVE-2016-7440) - Types 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-8283)

远程主机上运行的 MySQL 5.5.x 版本低于 5.5.53。因而会受到多个漏洞的影响：- Optimizer 子组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-3492) - Security: Encryption 子组件中存在不明缺陷，允许经身份验证的远程攻击者泄露敏感信息。(CVE-2016-5584) - MyISAM 子组件中存在不明缺陷，允许本地攻击者获取提升的权限。(CVE-2016-5616) - Error Handling 子组件中存在不明缺陷，允许本地攻击者获取提升的权限。(CVE-2016-5617) - GIS 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-5626) - Federated 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-5629) - sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经身份验证的远程攻击者可利用此问题，通过使用特制的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。这允许攻击者通过插入自定义 .cnf 文件来获取根权限，该文件含有指向特制的 mysql_hookandroot_lib.so 文件的 'malloc_lib=' 指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662) - 由于表格查找未正确考虑缓存库访问时间，wolfSSL 中存在一个缺陷，尤其是在 AES 加密和解密的 C 软件版本中。本地攻击者可利用此缺陷，通过特制的应用程序泄露 AES 密钥。(CVE-2016-7440) - Types 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-8283) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖于应用程序自我报告的版本号。

远程主机上安装的 MariaDB 版本低于 5.5.45。因此如公告 mariadb-5545-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL Server 5.5.44 和更低版本、5.6.25 和更低版本中，有不明漏洞允许本地用户通过与客户端程序相关的未知矢量，影响机密性、完整性和可用性。(CVE-2015-4819)

  - Oracle MySQL Server 5.5.44 和较早版本中存在一个不明漏洞允许经认证的远程用户通过与 Server InnoDB 相关的未知矢量影响可用性。 (CVE-2015-4816)

  - 在 Oracle MySQL Server 5.5.44 和更低版本、5.6.25 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 DML 相关的矢量影响机密性、完整性和可用性。
    (CVE-2015-4879)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.0.21。因此如公告 mariadb-10021-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞允许经认证的远程用户通过与 Server InnoDB 相关的未知矢量影响可用性。 (CVE-2015-4895)

  - 在 Oracle MySQL Server 5.5.44 和更低版本、5.6.25 和更低版本中，有不明漏洞允许本地用户通过与客户端程序相关的未知矢量，影响机密性、完整性和可用性。(CVE-2015-4819)

  - Oracle MySQL Server 5.5.44 和较早版本中存在一个不明漏洞允许经认证的远程用户通过与 Server InnoDB 相关的未知矢量影响可用性。 (CVE-2015-4816)

  - 在 Oracle MySQL Server 5.5.44 和更低版本、5.6.25 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 DML 相关的矢量影响机密性、完整性和可用性。
    (CVE-2015-4879)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.1.12。因此如公告 mariadb-10112-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本、 5.7.10 和更早版本以及 [ 5.5.48之前的 MariaDB、 10.0.x 之前的 10.0.24和 10.1.x 之前的 10.1.12 中存在不明漏洞允许本地用户通过相关的矢量影响机密性和可用性更改为 MyISAM。 (CVE-2016-0641)

  - Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本、 5.7.10 和更早版本以及 [ 5.5.48之前的 MariaDB、 10.0.x 之前的 10.0.24和 10.1.x 之前的 10.1.12 中存在不明漏洞允许本地用户通过相关的矢量影响完整性和可用性to DML。 (CVE-2016-0640)

  - Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本、 5.7.10 和更早版本以及 [ 5.5.48之前的 MariaDB、 [] 之前的 10.0.2410.0.x 和 10.1.x 之前的 10.1.12 中的不明漏洞允许本地用户通过与 DDL 相关的矢量影响可用性。 (CVE-2016-0644)

  - Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本、 5.7.10 和更早版本以及 [ 5.5.48之前的 MariaDB、 [] 之前的 10.0.2410.0.x 和 10.1.x 之前的 10.1.12 中的不明漏洞允许本地用户通过与 DML 相关的矢量影响可用性。 。 (CVE-2016-0646)

  - Oracle MySQL 5.5.47 和更早版本、 5.6.28 和更早版本、 5.7.10 和更早版本以及 [ 5.5.48之前的 MariaDB、 [] 之前的 10.0.2410.0.x 和 10.1.x 之前的 10.1.12 中的不明漏洞允许本地用户通过与 PS 相关的矢量影响可用性。 (CVE-2016-0649)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MariaDB 版本为低于 10.0.24 的 10.0.x。因而会受到多个漏洞的影响：- DML 子组件中存在不明缺陷，允许经身份验证的远程攻击者影响完整性和可用性。(CVE-2016-0640) - MyISAM 子组件中存在不明缺陷，允许经身份验证的远程攻击者泄露敏感信息或造成拒绝服务情况。(CVE-2016-0641) - DDL 子组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务。(CVE-2016-0644) - DML 子组件中存在一个不明缺陷，允许经身份验证的远程攻击者造成拒绝服务。(CVE-2016-0646) - PS 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-0649) - Replication 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-0650) - InnoDB 子组件中存在不明缺陷，允许经身份验证的远程攻击者造成拒绝服务情况。(CVE-2016-0668) - sql_lex.cc 的 SELECT_LEX::update_used_tables() 函数中存在拒绝服务漏洞，这是由于未针对使用过的表格更新正确处理半连接情况所致。经身份验证的远程攻击者可利用此漏洞致使数据库崩溃。- opt_subselect.cc 的 JOIN::choose_subquery_plan() 函数中存在拒绝服务漏洞，这是由于未正确处理包含 SQ 的嵌套 IN 子句所致。经身份验证的远程攻击者可利用此漏洞致使数据库崩溃。- sql_insert.cc 的 select_create::prepare() 函数中存在拒绝服务漏洞，这是由于未正确处理新表格中的存储过程所致。经身份验证的远程攻击者可利用此漏洞致使数据库崩溃。- sql_select.cc 中存在拒绝服务漏洞，这是由于未正确创建临时表格中的密钥所致。经身份验证的远程攻击者可利用此漏洞致使数据库崩溃。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 MariaDB 版本为低于 10.1.7 的 10.1.x。因而会受到多个漏洞的影响：- 处理多表更新时，文件 sql/sql_parse.cc 的 base_list_iterator::next_fast() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。- 处理多表更新时，文件 sql/sql_acl.cc 的 ACL_internal_schema_registry::lookup() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。- 当处理 PS 第二次执行的参数时，文件 sql/item_sum.cc 的 Item_func_group_concat::fix_fields() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。当在重复执行的存储过程或触发器中使用 ONLY_FULL_GROUP_BY 时，select_lex->non_agg_fields 中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。- 当尝试分配的密钥缓存大于 45G，key_cache_block_size 为 1024 或更小时，则 my_multi_malloc() 函数中存在缓冲区溢出情况。经身份验证的远程攻击者可利用此问题造成不明影响。- 处理表格更改加密密钥时，page_cur_is_after_last() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。- 处理特制的查询时，Bitmap<64u>::merge() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。

远程主机上运行的 MariaDB 版本为低于 10.1.16 的 10.1.x。因此，它受到多种拒绝服务漏洞的影响：

  - 处理查询计划时，sql/opt_range.cc 文件中的 get_best_group_min_max() 函数存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使数据库崩溃。

  - 处理查询时，文件 libmysqld/lib_sql.cc 的 emb_stmt_execute() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使数据库崩溃。

远程主机上运行的 MariaDB 版本为低于 10.1.6 的 10.1.x。因此，该服务器受到多个漏洞的影响：

  - 当处理二进制列中的 XOR 语句时，sql/opt_range.cc 文件中的 get_mm_leaf() 函数存在拒绝服务漏洞，经身份验证的远程攻击者可利用此漏洞造成数据库崩溃。

  - filesort() 函数中存在拒绝服务漏洞，当处理命令删除语句时，允许经身份验证的远程攻击者造成数据库崩溃。

远程主机上运行的 MariaDB 版本为低于 10.1.13 的 10.1.x。因此，该服务器受到多个漏洞的影响：

  - discover.cc 的 extension_based_table_discovery() 函数中存在溢出情况，这是程序未正确验证用户提供的输入所致。经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。

  - Item: : basic_const_item() 函数中存在缺陷，当处理嵌套 NULLIF 语句时会触发此缺陷。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务情况。

  - Item: : cache_const_expr_analyzer() 函数中存在缺陷，在处理缓存期间会触发此缺陷。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务情况。

  -  item_sum.h 的 Item_sum_field: : get_tmp_table_field() 函数中存在缺陷，在处理临时表格期间会触发此缺陷。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务情况。

  - 存在缺陷，处理特制的 QT_ITEM_FUNC_NULLIF_TO_CASE NULLIF 语句期间会触发。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务情况。

  - Item: : save_in_field() 函数中存在缺陷，在处理数据值期间会触发此缺陷。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务情况。

  - ma_dyncol.c 的 mariadb_dyncol_unpack() 函数中存在缺陷，这是由于未正确验证用户提供的输入所致。经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。

远程主机上运行的 MariaDB 版本为低于 10.1.11 的 10.1.x。因此，受到拒绝服务漏洞的影响，这是由于当处理 SELECT 语句中关键字时，会触发 sql_yacc.yy 中的缺陷所致。经身份验证的远程攻击者可利用此漏洞致使数据库崩溃。

远程主机上安装的 MariaDB 版本低于 10.1.9。因此，该软件受到 mariadb-10-1-9-release-notes 公告中提及的多个漏洞影响。

  - Oracle MySQL 5.5.45 和更早版本以及 5.6.26 Oracle MySQL 和更早版本中的不明漏洞允许本地用户通过与 Server: Option 相关的矢量影响机密性、完整性和可用性。 (CVE-2016-3471)

  - 3.6.8 之前的 wolfSSL之前称为 CyaSSL在允许临时密钥交换而没有在服务器上进行低内存优化时未正确处理与孙子剩余定理 (CRT) 进程相关的错误这使得远程攻击者更容易通过捕获 TLS 握手也称为 Lenstra 攻击。 (CVE-2015-7744)

  - Oracle MySQL 5.6.27 和更早版本以及 MariaDB 之前的 10.0.22 和 MariaDB 之前的 10.1.x10.1.9 中的不明漏洞允许经过认证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2016-0610)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.5.49。因此如公告 mariadb-5549-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本、 5.7.11 和更早版本以及 [ 5.5.49] 之前的 MariaDB、 之前的 10.0.x 和 10.0.2510.1.x 之前的 10.1.14 中的不明漏洞允许远程攻击者通过与 服务器相关的矢量影响机密性Connection。 (CVE-2016-5444)

  - Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本、 5.7.11 和更早版本以及 [ 5.5.49之前的 MariaDB、 [] 之前的 10.0.2510.0.x 和 10.1.x 之前的 10.1.14 中的不明漏洞允许本地用户通过与 DML 相关的矢量影响机密性。 (CVE-2016-0643)

  - Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本、 5.7.11 和更早版本以及 [ 5.5.49之前的 MariaDB、 [] 之前的 10.0.2510.0.x 和 10.1.x 之前的 10.1.14 中的不明漏洞允许本地用户通过与 FTS 相关的矢量影响可用性。 (CVE-2016-0647)

  - Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本、 5.7.11 和更早版本以及 [ 5.5.49之前的 MariaDB、 [] 之前的 10.0.2510.0.x 和 10.1.x 之前的 10.1.14 中的不明漏洞允许本地用户通过与 PS 相关的矢量影响可用性。 (CVE-2016-0648)

  - Oracle MySQL 5.5.48 和更早版本、 5.6.29 和更早版本、 5.7.11 和更早版本以及 [ 5.5.49之前的 MariaDB、 [] 之前的 10.0.2510.0.x 和 10.1.x 之前的 10.1.14 中的不明漏洞允许本地用户通过与 Security 相关的矢量影响可用性权限。 (CVE-2016-0666)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.5.51。因此，如 mariadb-5551-release-notes 公告所述，会受到多个漏洞的影响。

  - Oracle MySQL 至 5.5.52、5.6.x 至 5.6.33以及 5.7.x 至 5.7.15；5.5.51之前的 MariaDB、10.0.x 之前的 10.0.27 和 10.1.x 之前的 10.1.17；和低于 5.5.51-38.1 的 Percona Server、低于 5.6.32-78.0 的 5.6.x 以及低于 5.7.x 的 5.7.14-7 允许本地用户通过将 general_log_file 设置为 my.cnf 配置，创建任意配置并绕过某些保护机制。注意：可利用此问题，通过设置 malloc_lib，以根权限执行任意代码。注意：受影响的 MySQL 版本信息来自 Oracle 的 2016 年 10 月 CPU。Oracle 尚未对第三方声称已在 MySQL 中针对问题进行静默修补的声明发表评论 5.5.52、5.6.33 和 5.7.15。(CVE-2016-6662)

  - 在 Oracle MySQL 5.5.50 和更早版本、5.6.31 和更早版本、5.7.13 和更早版本中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。(CVE-2016-5612)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.1.17。因此，它受到 mariadb-10117-release-notes 公告中提及的一个漏洞影响。

  - Oracle MySQL 至 5.5.52、5.6.x 至 5.6.33以及 5.7.x 至 5.7.15；5.5.51之前的 MariaDB、10.0.x 之前的 10.0.27 和 10.1.x 之前的 10.1.17；和低于 5.5.51-38.1 的 Percona Server、低于 5.6.32-78.0 的 5.6.x 以及低于 5.7.x 的 5.7.14-7 允许本地用户通过将 general_log_file 设置为 my.cnf 配置，创建任意配置并绕过某些保护机制。注意：可利用此问题，通过设置 malloc_lib，以根权限执行任意代码。注意：受影响的 MySQL 版本信息来自 Oracle 的 2016 年 10 月 CPU。Oracle 尚未对第三方声称已在 MySQL 中针对问题进行静默修补的声明发表评论 5.5.52、5.6.33 和 5.7.15。(CVE-2016-6662)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.0.27。因此，如 mariadb-10027-release-notes 公告所述，会受到多个漏洞的影响。

  - Oracle MySQL 至 5.5.52、5.6.x 至 5.6.33以及 5.7.x 至 5.7.15；5.5.51之前的 MariaDB、10.0.x 之前的 10.0.27 和 10.1.x 之前的 10.1.17；和低于 5.5.51-38.1 的 Percona Server、低于 5.6.32-78.0 的 5.6.x 以及低于 5.7.x 的 5.7.14-7 允许本地用户通过将 general_log_file 设置为 my.cnf 配置，创建任意配置并绕过某些保护机制。注意：可利用此问题，通过设置 malloc_lib，以根权限执行任意代码。注意：受影响的 MySQL 版本信息来自 Oracle 的 2016 年 10 月 CPU。Oracle 尚未对第三方声称已在 MySQL 中针对问题进行静默修补的声明发表评论 5.5.52、5.6.33 和 5.7.15。(CVE-2016-6662)

  - 在 Oracle MySQL 5.5.50 和更早版本、5.6.31 和更早版本、5.7.13 和更早版本中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。(CVE-2016-5612)

  - 在 5.6.30 和更早版本的 Oracle MySQL 5.6.31 和更早版本，5.7.13 和更早版本中存在一个不明漏洞，允许远程管理员通过与 Server: InnoDB 有关的矢量，影响可用性。(CVE-2016-5630)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.15。因此，它受到多种漏洞的影响：

- 存在一个与 REPAIR TABLE 使用临时文件有关的缺陷。经认证的远程攻击者可利用此问题获得提升的权限。
 (VulnDB 143808)

- 处理丢弃和创建一个全文检索表的操作时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。(VulnDB 143820)

- 在丢弃已编制索引的表的同时访问全文辅助表格时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。(VulnDB 143821)

- 由于不当验证特定输入，处理 MEDIUMINT 栏中的长整数值时，存在一个缓冲区溢出情况。经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
 (VulnDB 143822)

- validate_password 插件中存在一个信息泄露漏洞，这是因为系统将已遭拒绝的密码以纯文本形式写入错误日志所导致。本地攻击者可利用此漏洞更轻易地猜出可能已被选择和接受的密码。
 (VulnDB 143824)

- 处理应用到系统表空间中某个表的 ALTER TABLE ...
 ENCRYPTION='Y', ALGORITHM=COPY 操作时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。
 (VulnDB 143826)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.15。因此，它受到多种漏洞的影响：

- sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经认证的远程攻击者可利用此问题，通过使用特别构建的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。这允许攻击者通过插入自定义 .cnf 文件来获取根权限，该文件含有指向特别构建的 mysql_hookandroot_lib.so 文件的“malloc_lib=”指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662)

- 存在一个不明缺陷，其允许经认证的远程攻击者绕过限制，并在无 FILE 权限要求的情况下创建含有自定义内容的 /var/lib/mysql/my.cnf 文件。(CVE-2016-6663) 
 - 存在一个与 REPAIR TABLE 使用临时文件相关的缺陷。经认证的远程攻击者可利用此问题获得提升的权限。
 (VulnDB 143808)

- 处理丢弃和创建一个全文检索表的操作时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。(VulnDB 143820)

- 在丢弃已编制索引的表的同时访问全文辅助表格时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。(VulnDB 143821)

- 由于不当验证特定输入，处理 MEDIUMINT 栏中的长整数值时，存在一个缓冲区溢出情况。经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
 (VulnDB 143822)

- validate_password 插件中存在一个信息泄露漏洞，这是因为系统将已遭拒绝的密码以纯文本形式写入错误日志所导致。本地攻击者可利用此漏洞更轻易地猜出可能已被选择和接受的密码。
 (VulnDB 143824)

- 处理应用到系统表空间中某个表的 ALTER TABLE ...
 ENCRYPTION='Y', ALGORITHM=COPY 操作时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。
 (VulnDB 143826)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.33。因此，它受到多种漏洞的影响：

- 存在一个与 REPAIR TABLE 使用临时文件有关的缺陷。经认证的远程攻击者可利用此问题获得提升的权限。
 (VulnDB 143808)

- 处理丢弃和创建一个全文检索表的操作时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。(VulnDB 143820)

- 在丢弃已编制索引的表的同时访问全文辅助表格时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。(VulnDB 143821)

- 由于不当验证特定输入，处理 MEDIUMINT 栏中的长整数值时，存在一个缓冲区溢出情况。经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
 (VulnDB 143822)

- 预处理语句在属于一个加入的衍生表的选择列表中使用参数的方式，导致存在一个不明缺陷。经过认证的远程攻击者可利用此缺陷造成服务器退出，从而导致拒绝服务情况。
 (VulnDB 143823)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.33。因此，它受到多种漏洞的影响：

- sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经认证的远程攻击者可利用此问题，通过使用特别构建的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。这允许攻击者通过插入自定义 .cnf 文件来获取根权限，该文件含有指向特别构建的 mysql_hookandroot_lib.so 文件的“malloc_lib=”指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662)

- 存在一个不明缺陷，其允许经认证的远程攻击者绕过限制，并在无 FILE 权限要求的情况下创建含有自定义内容的 /var/lib/mysql/my.cnf 文件。(CVE-2016-6663) 
 - 存在一个与 REPAIR TABLE 使用临时文件相关的缺陷。经认证的远程攻击者可利用此问题获得提升的权限。
 (VulnDB 143808)

- 处理丢弃和创建一个全文检索表的操作时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。(VulnDB 143820)

- 在丢弃已编制索引的表的同时访问全文辅助表格时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。(VulnDB 143821)

- 由于不当验证特定输入，处理 MEDIUMINT 栏中的长整数值时，存在一个缓冲区溢出情况。经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
 (VulnDB 143822)

- 预处理语句在属于一个加入的衍生表的选择列表中使用参数的方式，导致存在一个不明缺陷。经过认证的远程攻击者可利用此缺陷造成服务器退出，从而导致拒绝服务情况。
 (VulnDB 143823)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 MySQL 5.5.x 版本低于 5.5.52。因此，它受到多种漏洞的影响：

- 存在一个与 REPAIR TABLE 使用临时文件有关的缺陷。经认证的远程攻击者可利用此问题获得提升的权限。
 (VulnDB 143808)

- 由于不当验证特定输入，处理 MEDIUMINT 栏中的长整数值时，存在一个缓冲区溢出情况。经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
 (VulnDB 143822)

- 预处理语句在属于一个加入的衍生表的选择列表中使用参数的方式，导致存在一个不明缺陷。经过认证的远程攻击者可利用此缺陷造成服务器退出，从而导致拒绝服务情况。
 (VulnDB 143823)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 MySQL 5.5.x 版本低于 5.5.52。因此，它受到多种漏洞的影响：

- sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经认证的远程攻击者可利用此问题，通过使用特别构建的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。这允许攻击者通过插入自定义 .cnf 文件来获取根权限，该文件含有指向特别构建的 mysql_hookandroot_lib.so 文件的“malloc_lib=”指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662)

- 存在一个不明缺陷，其允许经认证的远程攻击者绕过限制，并在无 FILE 权限要求的情况下创建含有自定义内容的 /var/lib/mysql/my.cnf 文件。(CVE-2016-6663) 
 - 存在一个与 REPAIR TABLE 使用临时文件相关的缺陷。经认证的远程攻击者可利用此问题获得提升的权限。
 (VulnDB 143808)

- 由于不当验证特定输入，处理 MEDIUMINT 栏中的长整数值时，存在一个缓冲区溢出情况。经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
 (VulnDB 143822)

- 预处理语句在属于一个加入的衍生表的选择列表中使用参数的方式，导致存在一个不明缺陷。经过认证的远程攻击者可利用此缺陷造成服务器退出，从而导致拒绝服务情况。
 (VulnDB 143823)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 PostgreSQL 版本为 9.1.23 之前的 9.1.x 版本、9.2.18 之前的 9.2.x 版本、9.3.14 之前的 9.3.x 版本、9.4.9 之前的 9.4.x 版本或 9.5.4 之前的 9.5.x 版本。因此，它受到以下漏洞的影响：

- 存在一个拒绝服务漏洞，允许经认证的远程攻击者通过特别构建的巢状 CASE 表达式，造成数据库崩溃。
 (CVE-2016-5423)

- 存在一个缺陷，在处理具有内嵌特殊字符的数据库和角色名称时会触发此缺陷。未经认证的远程攻击者可利用此缺陷，在管理员操作如 pg_dumpall 期间，执行任意代码。
 (CVE-2016-5424)

- pg_get_expr() 函数中存在一个拒绝服务漏洞，在处理不一致的值时会触发此漏洞。经认证的远程攻击者可利用此漏洞致使数据库崩溃。
 (VulnDB 143018)

- 在 to_number() 函数中存在一个溢出情况，这是因为未正确验证用户提供的输入所导致。经过认证的远程攻击者可利用此缺陷造成拒绝服务情况。(VulnDB 143019)

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.14。因此，它受到多种漏洞的影响：

- 选择已删除表格的全文索引信息方案表时，InnoDB 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞造成分段错误。
 (VulnDB 142919)

- 在表（其中包含已编制索引的虚拟列）上处理 ALTER TABLE 操作时，InnoDB 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞造成断言失败，从而导致服务器崩溃。(VulnDB 142920)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.32。因此，它受到多种漏洞的影响：

- 处理某些不明参数时，NAME_CONST() 函数中存在一个拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。(VulnDB 142918)

- 选择已删除表格的全文索引信息方案表时，InnoDB 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞造成分段错误。
 (VulnDB 142919)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 MySQL 5.5.x 版本低于 5.5.51。因此，处理某些不明参数时，NAME_CONST() 函数会受到一个拒绝服务漏洞影响。经过认证的远程攻击者可以利用此漏洞造成服务器退出。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机上运行的 MySQL 版本为低于 5.5.51 的 5.5.x。因此，它受到多种拒绝服务漏洞的影响：

  - DML 子组件中存在不明缺陷，经过身份验证的远程攻击者可利用此缺陷造成拒绝服务情况。(CVE-2016-5612)

  - 处理某些不明参数时，NAME_CONST() 函数中存在一个拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Oracle 数据库服务器缺少 2016 年 7 月的关键修补程序更新 (CPU)。因此，它受到多种漏洞的影响：

- RDBMS HTTPS Listener 程序包中存在一个称为 FREAK（RSA 出口级密钥分解攻击）的安全功能绕过漏洞，这是因为支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件所导致。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- Application Express 组件中存在一个不明漏洞，其允许未经认证的远程攻击者影响机密性和完整性。
 (CVE-2016-3448)

- Application Express 组件中存在一个不明漏洞，其允许未经认证的远程攻击者造成拒绝服务情况。
 (CVE-2016-3467)

- Portable Clusterware 组件中存在一个不明漏洞，其允许未经认证的远程攻击者造成拒绝服务情况。
 (CVE-2016-3479)

- Database Vault 组件中存在一个不明漏洞，其允许本地攻击者影响机密性和完整性。(CVE-2016-3484)

- DB Sharding 组件中存在一个不明漏洞，其允许本地攻击者影响完整性。(CVE-2016-3488)

- Data Pump Import 组件中存在一个不明漏洞，其允许本地攻击者获取提升的权限。(CVE-2016-3489)

- JDBC 组件中存在一个不明漏洞，其允许未经认证的远程攻击者执行任意代码。(CVE-2016-3506)

- OJVM 组件中存在一个不明漏洞，其允许经认证的远程攻击者执行任意代码。(CVE-2016-3609)

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.13。因此，它受到多种漏洞的影响：

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在一个堆缓冲区溢出情况，处理大量输入数据时会触发此情形。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- Optimizer 子组件中存在多个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。（CVE-2016-3424、CVE-2016-3440、CVE-2016-3501、CVE-2016-3518）

- Security: Encryption 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露潜在的敏感信息。
 无其他详细内容。(CVE-2016-3452)

- InnoDB 子组件中存在多个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。（CVE-2016-3459、CVE-2016-5436）

- Parser 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。无其他详细内容。
 (CVE-2016-3477)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3486)

- Types 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-3521)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者影响完整性和机密性。无其他详细内容。(CVE-2016-3588)

- Security: Encryption 子组件中存在
多个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。
 无其他详细内容。（CVE-2016-3614、CVE-2016-5442）

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3615)

- Log 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5437)

- Privileges 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5439)

- RBR 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5440)

- Replication 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-5441)

- Connection 子组件中存在一个不明缺陷，允许本地攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5443)

- Connection 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。
 无其他详细内容。(CVE-2016-5444)

- InnoDB 中存在多个缺陷，处理特别构建的“ALTER TABLE”操作时会触发这些缺陷。经认证的远程攻击者可利用这些问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139551)

- 存在多个溢位情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。(VulnDB 139552)

- 解析器结构中存在一个空指针取消引用缺陷，在验证存储的程序名称期间会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139553)

- InnoDB memcached 插件中存在多个溢出情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。
 (VulnDB 139554)

- 存在一个不明缺陷，当在多个线程中同时调用 Enterprise Encryption 函数或在创建并放弃该函数后对其调用时，会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139555)

- 存在一个不明缺陷，在处理以松散索引扫描执行的“SELECT ...GROUP BY ...FOR UPDATE”查询时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139556)

- 存在一个不明缺陷，在对具有弃用表格空间的表格执行“FLUSH TABLES”操作时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139558)

- InnoDB 中存在一个缺陷，对具有全文索引的表格执行“OPTIMIZE TABLE”操作时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139559)

- 存在一个不明缺陷，在对产生的虚拟 BLOB 列执行更新操作时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139560)

- 存在一个不明缺陷，在对具有所生成列的表格执行“SHOW CREATE TABLE”操作时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139561)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.31。因此，它受到多种漏洞的影响：

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在一个堆缓冲区溢出情况，处理大量输入数据时会触发此情形。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- Security: Encryption 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露潜在的敏感信息。
 无其他详细内容。(CVE-2016-3452)

- InnoDB 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3459)

- Options 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。无其他详细内容。
 (CVE-2016-3471)

- Parser 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。无其他详细内容。
 (CVE-2016-3477)

- FTS 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3486)

- Optimizer 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3501)

- Types 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-3521)

- Security: Encryption子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3614)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3615)

- Privileges 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5439)

- RBR 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5440)

- Connection 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。
 无其他详细内容。(CVE-2016-5444)

- 存在多个溢位情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。(VulnDB 139552)

- 解析器结构中存在一个空指针取消引用缺陷，在验证存储的程序名称期间会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139553)

- InnoDB memcached 插件中存在多个溢出情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。
 (VulnDB 139554)

- 存在一个不明缺陷，当在多个线程中同时调用 Enterprise Encryption 函数或在创建并放弃该函数后对其调用时，会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。(VulnDB 139555)

- 存在一个不明缺陷，在处理以松散索引扫描执行的“SELECT ...GROUP BY ...FOR UPDATE”查询时会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139556)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 MySQL 5.5.x 版本低于 5.5.50。因此，它受到多种漏洞的影响：

- Security: Encryption 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露潜在的敏感信息。
 无其他详细内容。(CVE-2016-3452)

- Options 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。无其他详细内容。
 (CVE-2016-3471)

- Parser 子组件中存在一个不明缺陷，允许本地攻击者取得升级的权限。无其他详细内容。
 (CVE-2016-3477)

- Types 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-3521)

- DML 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。无其他详细内容。(CVE-2016-3615)

- RBR 子组件中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务情况。无其他详细内容。(CVE-2016-5440)

- Connection 子组件中存在一个不明缺陷，允许未经认证的远程攻击者泄露可能的敏感信息。
 无其他详细内容。(CVE-2016-5444)

- 存在多个溢位情况，这是因为不当验证用户提供的输入所导致。经认证的远程攻击者可利用这些问题，藉此造成拒绝服务情况或执行任意代码。(VulnDB 139552)

- 解析器结构中存在一个空指针取消引用缺陷，在验证存储的程序名称期间会触发该缺陷。经认证的远程攻击者可利用此问题来造成数据库崩溃，进而导致拒绝服务情况。
 (VulnDB 139553)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
95881	MySQL 5.7.x < 5.7.17 多个漏洞（2017 年 1 月 CPU）（2017 年 7 月 CPU）	medium
95880	MySQL 5.7.x < 5.7.17 多个漏洞（2017 年 1 月 CPU）（2017 年 7 月 CPU）	medium
95879	MySQL 5.6.x < 5.6.35 多个漏洞（2017 年 1 月 CPU）	medium
95878	MySQL 5.6.x < 5.6.35 多个漏洞（2017 年 1 月 CPU）	medium
95877	MySQL 5.5.x < 5.5.54 多个漏洞（2017 年 1 月 CPU）	medium
95876	MySQL 5.5.x < 5.5.54 多个漏洞（2017 年 1 月 CPU）	medium
95633	MariaDB 5.5.0 < 5.5.52 多个漏洞	high
95632	MariaDB 10.1.0 < 10.1.18 多个漏洞	high
95541	MariaDB 10.1.0 < 10.1.19 多个漏洞	medium
95540	MariaDB 10.0.0 < 10.0.28 多个漏洞	high
94898	IBM DB2 10.5 < Fix Pack 8 多个漏洞	high
94610	PostgreSQL 9.1.x < 9.1.24 / 9.2.x < 9.2.19 / 9.3.x < 9.3.15 / 9.4.x < 9.4.10 / 9.5.x < 9.5.5 / 9.6.x < 9.6.1 聚合函数释放后使用 DoS	high
94201	Oracle 数据库多个漏洞（2016 年 10 月 CPU）	critical
94198	MySQL 5.7.x < 5.7.16 多个漏洞（2016 年 10 月 CPU）(SWEET32)	critical
94197	MySQL 5.6.x < 5.6.34 多个漏洞（2016 年 10 月 CPU）(SWEET32)	critical
94196	MySQL 5.5.x < 5.5.53 多个漏洞（2016 年 10 月 CPU）	critical
94167	MySQL 5.7.x < 5.7.16 多个漏洞（2016 年 10 月 CPU）(SWEET32)	critical
94166	MySQL 5.6.x < 5.6.34 多个漏洞（2016 年 10 月 CPU）(SWEET32)	critical
94165	MySQL 5.5.x < 5.5.53 多个漏洞（2016 年 10 月 CPU）	critical
93846	MariaDB 5.5.0 < 5.5.45 多个漏洞	medium
93845	MariaDB 10.0.0 < 10.0.21 多个漏洞	medium
93829	MariaDB 10.1.0 < 10.1.12 多个漏洞	medium
93828	MariaDB 10.0.x < 10.0.24 多个漏洞	medium
93810	MariaDB 10.1.x < 10.1.7 多个漏洞	high
93788	MariaDB 10.1.x < 10.1.16 多种 DoS	medium
93740	MariaDB 10.1.x < 10.1.6 多个 DoS 漏洞	medium
93739	MariaDB 10.1.x < 10.1.13 多个漏洞	high
93719	MariaDB 10.1.x < 10.1.11 sql/sql_yacc.yy SELECT 语句关键字处理 DoS	medium
93718	MariaDB 10.1.0 < 10.1.9 多个漏洞	high
93616	MariaDB 5.5.0 < 5.5.49 多个漏洞	low
93611	MariaDB 5.5.0 < 5.5.51 多个漏洞	critical
93610	MariaDB 10.1.0 < 10.1.17	critical
93609	MariaDB 10.0.0 < 10.0.27 多个漏洞	critical
93380	MySQL 5.7.x < 5.7.15 多种漏洞	critical
93379	MySQL 5.7.x < 5.7.15 多种漏洞	critical
93378	MySQL 5.6.x < 5.6.33 多种漏洞	critical
93377	MySQL 5.6.x < 5.6.33 多种漏洞	critical
93376	MySQL 5.5.x < 5.5.52 多种漏洞	critical
93375	MySQL 5.5.x < 5.5.52 多种漏洞	critical
93050	PostgreSQL 9.1.x < 9.1.23 / 9.2.x < 9.2.18 / 9.3.x < 9.3.14 / 9.4.x < 9.4.9 / 9.5.x < 9.5.4 多种漏洞	high
93005	MySQL 5.7.x < 5.7.14 多种漏洞	medium
93004	MySQL 5.7.x < 5.7.14 多种漏洞	medium
93003	MySQL 5.6.x < 5.6.32 多种漏洞	medium
93002	MySQL 5.6.x < 5.6.32 多种漏洞	medium
93001	MySQL 5.5.x < 5.5.51 NAME_CONST() 参数 DoS	medium
93000	MySQL 5.5.x < 5.5.51 多种 DoS	medium
92522	Oracle 数据库多种漏洞（2016 年 7 月 CPU）(FREAK)	critical
91997	MySQL 5.7.x < 5.7.13 多种漏洞	medium
91995	MySQL 5.6.x < 5.6.31 多种漏洞	high
91993	MySQL 5.5.x < 5.5.50 多个漏洞（2016 年 7 月 CPU）	high

检测

Nessus 的 Databases 系列

medium

medium

medium

medium

medium

medium

high

high

medium

high

high

high

critical

critical

critical

critical

critical

critical

critical

medium

medium

medium

medium

high

medium

medium

high

medium

high

low

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

medium

medium

medium

medium

medium

medium

critical

medium

high

high