远程主机上安装的 MySQL 5.5 版低于 5.5.23。因此，它受到与“Server Optimizer”组件相关的两个不明漏洞的影响。

根据其版本，远程主机上运行的 IBM DB2 9.8 安装版本低于 Fix Pack 5。因此，它受到多种漏洞的影响：

- 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(CVE-2012-0712)

- 存在一个与 XML 功能相关的不明信息泄露漏洞，可允许对任意 XML 文件的不当访问。(CVE-2012-0713)

- 存在与分布式关系数据库架构 (DRDA) 相关的错误，在处理特定请求时可导致拒绝服务情况。
 (CVE-2012-2180)

- 由于从用户删除权限时这些权限的持久性，存在一个安全绕过漏洞。攻击者可利用此漏洞执行非 DDL 语句，即使其权限已被撤消。
 (OSVDB 125198)

- 存在一个不明缺陷，允许攻击者在 Self Tuning Memory Manager (STMM) 启用且 DATABASE_MEMORY 设置为 AUTOMATIC 时造成拒绝服务情况。(OSVDB 125199)

根据其版本，远程主机上运行的 DB2 9.7 安装版本低于 Fix Pack 6。因此，该数据库受到多个漏洞的影响：

  - 本地用户可利用 IBM Tivoli Monitoring Agent (ITMA) 套件中的漏洞来提升自己的权限。(CVE-2011-4061)

  - 在数据库上具有“CONNECT”和“CREATEIN”权限的授权用户可对表格执行未经授权的读取。(CVE-2012-0709)

  - DB2 Administration Server (DAS) 中存在一个不明错误，可通过不明矢量导致远程权限升级或拒绝服务。请注意，此问题不会影响 Windows 主机。(CVE-2012-0711)

  - 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(CVE-2012-0712)

  - 存在与 XML 功能有关的不明信息泄露错误，可允许对任意 XML 文件的不当访问。(CVE-2012-0713)

  - 存在与分布式关系数据库架构 (DRDA) 相关的错误，在处理特定请求时可导致拒绝服务情况。
    (CVE-2012-2180)

根据其版本，远程主机上运行的 IBM DB2 9.1 安装版本低于 Fix Pack 11。因此，它受到多种拒绝服务漏洞的影响：

- 该应用程序捆绑的 Java 版本可在处理某些与浮点数有关的操作时进入无限循环。
 (CVE-2010-4476)

- 分布式关系数据库架构 (DRDA) 包含一个错误，可允许在处理某些恶意构建的请求时出现拒绝服务情况。(CVE-2012-0710)

远程主机上监听的 UniData RPC 服务器未在 unidata72 接口上强制执行身份验证。未经身份验证的远程攻击者可利用此问题并以特权用户的身份在该主机上执行任意代码。

远程主机上安装的 MySQL 5.5 版本低于 5.5.24，因此受到以下漏洞的影响：

- 存在多个与“GIS Extension”、“Server”、“InnoDB”和“Server Optimizer”组件有关的错误，可允许拒绝服务攻击。
 （CVE-2012-0540、CVE-2012-1734、CVE-2012-1735、CVE-2012-1756、CVE-2012-1757）

- 由于用户登录会话期间的不正确转换，存在安全绕过漏洞。
 （缺陷 #64884 / CVE-2012-2122）

- 存在与密钥长度和排序索引有关的错误，可导致应用程序崩溃。
 （缺陷 #59387 / CVE-2012-2749）

远程主机上安装的 MySQL 5.1 版本低于 5.1.63，因此受到多种漏洞的影响：

- 存在多个与“GIS Extension”和“Server Optimizer”组件有关的错误，可允许拒绝服务攻击。（CVE-2012-0540、CVE-2012-1689、CVE-2012-1734）

- 由于用户登录会话期间的不正确转换，存在安全绕过漏洞。
 （缺陷 #64884 / CVE-2012-2122）

- 存在与密钥长度和排序索引有关的错误，可导致应用程序崩溃。
 （缺陷 #59387 / CVE-2012-2749）

远程主机上安装的 MySQL 5.1 版本低于 5.1.62。因此，它受到以下漏洞的影响：

- 存在一个与随附的 yaSSL 组件相关的可允许任意代码执行的错误。
 (CVE-2012-0882)

- 存在若干与“Server Optimizer”、“Server DML”、“Partition”相关以及结合 InnoDB 的“HANDLER READ NEXT”的错误，可允许拒绝服务攻击。（CVE-2012-1688、CVE-2012-1690、CVE-2012-1703、CVE-2012-2102）

远程 Oracle 数据库服务器缺少 2012 年 4 月关键修补程序更新 (CPU)，因此可能受到以下组件中的安全问题的影响：

- Core RDBMS

- Oracle Spatial

- OCI

- Enterprise Manager Base Platform

- Application Express

远程主机上安装的 MySQL 5.5 版本低于 5.5.22。因此，它受到以下漏洞的影响：

- 存在一个与随附的 yaSSL 组件相关的可允许任意代码执行的错误。
 (CVE-2012-0882)

- 存在若干与“Server Optimizer”、“Server DML”、“Partition”相关以及结合 InnoDB 的“HANDLER READ NEXT”的错误，可允许拒绝服务攻击。（CVE-2012-1688、CVE-2012-1690、CVE-2012-1697、CVE-2012-1703、CVE-2012-2102）

根据其版本，远程主机上运行的 IBM DB2 9.5 安装版本低于 Fix Pack 9。因此，该数据库受到以下漏洞的影响：

  - 文件“NODES.REG”存在全域可写的错误文件权限。(IC79518)

  - 未知错误引发通过未知向量造成拒绝服务攻击。(IC76899)

  - 本地用户可利用 IBM Tivoli Monitoring Agent (ITMA) 套件中的漏洞来提升自己的权限。(IC79970)

  - DB2 Administration Server (DAS) 中存在一个不明错误，可通过不明矢量导致远程权限升级或拒绝服务。请注意，此问题不会影响 Windows 主机。(IC80728)

  - 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(IC81379)

  - 在数据库上具有“CONNECT”和“CREATEIN”权限的授权用户可对表格执行未经授权的读取。(IC81387)

根据其版本号，远程主机上的 solidDB 安装可能受到拒绝服务漏洞的影响，此漏洞产生的原因是应用程序处理包含冗余 WHERE 条件的“SELECT”语句的方式中的缺陷。

远程数据库系统受到多种拒绝服务漏洞的影响：

- 发送具有许多整数字段的数据包可触发某个函数的多个递归调用，导致过度消耗堆栈内存。（CVE-2010-4055、IC80074）

- 收到仅包含一个整数字段的数据包时，可能发生空指针取消引用，导致后台程序崩溃。（CVE-2010-4056、IC80075）

- 收到其中有多个包含两个不同值的不同整数字段的数据包时，可能发生无效的内存访问和后台程序崩溃。（CVE-2010-4057、IC80076）

根据其版本号，远程主机上安装的 solidDB 受到拒绝服务漏洞的影响，原因是应用程序处理包含“rownum”条件及子查询的“SELECT”语句的方式中存在一个缺陷。

未经认证的远程攻击者可利用此问题造成应用程序崩溃。

远程主机上安装的 MySQL 5.5 版本低于 5.5.20。此类版本受到多种不明漏洞影响。

远程主机上安装的 MySQL 5.1 版本低于 5.1.61。此类版本受到多种不明漏洞影响。

远程主机上安装的 MySQL 5.0 版本低于 5.0.95。此类版本受到多种漏洞影响。详细信息尚未公开。

远程 Oracle 数据库缺少 2012 年 1 月关键修补程序更新 (CPU)，因此可能受到以下组件中安全问题的影响：

- Core RDBMS

- Listener

远程主机上安装的 MySQL 版本低于 3.23.50、4.0.24、4.1.6 或 5.0.3。因此，据报告，其随附的 mysqlaccess 脚本可被用于通过符号链接攻击来读取或覆盖任意文件。

远程主机上安装的 MySQL 版本低于 6.0.9-alpha / 5.5.3。因此据报告，当数据目录中包含其他文件系统的符号链接时，它允许远程攻击者绕过访问限制。

远程主机上安装的 MySQL 版本低于 5.5.6。因此，报告称其易受多个拒绝服务攻击：

- 在对极值函数（如“LEAST()”或“GREATEST()”）进行参数求值期间发生的类型错误处理不当导致服务器崩溃。(CVE-2010-3833)

- 经认证的远程攻击者可导致服务器崩溃。
 （CVE-2010-3834、CVE-2010-3836）

- 使用“GROUP_CONCAT()”和“WITH ROLLUP”造成服务器崩溃。(CVE-2010-3837)

- 在具有数字和“LONGBLOB”参数列表的情况下，使用中间临时表和包含“GREATEST()”或“LEAST()”调用的查询导致了服务器崩溃。(CVE-2010-3838)

- 在预定义语句或存储过程中使用嵌套联接可导致无限循环。(CVE-2010-3839)

远程主机上安装的 MySQL 版本低于 5.0.90、5.1.43 或 5.5.0-m2。这些版本使用的低于 1.9.9 的 yaSSL 容易受到多种缓冲区溢出的影响。这些溢出允许远程攻击者导致服务器崩溃。

远程主机上安装的 MySQL 版本低于 5.0.92。因此，报告称其易受多个拒绝服务攻击：

- 在对极值函数（如“LEAST()”或“GREATEST()”）进行参数求值期间发生的类型错误处理不当导致服务器崩溃。(CVE-2010-3833)

- 经认证的远程攻击者可导致服务器崩溃。
 （CVE-2010-3834、CVE-2010-3836）

- 使用“GROUP_CONCAT()”和“WITH ROLLUP”造成服务器崩溃。(CVE-2010-3837)

- 在具有数字和“LONGBLOB”参数列表的情况下，使用中间临时表和包含“GREATEST()”或“LEAST()”调用的查询导致了服务器崩溃。(CVE-2010-3838)

远程主机上安装的 MySQL 版本低于 5.0.54、5.1.23 或 6.0.4。

远程攻击者可通过利用 InnoDB 代码中的缺陷来使服务器崩溃。

据报告，远程主机上安装的 MySQL 版本受到多个问题的影响：

- 评估带小数值参数的“IN()”谓词可造成服务崩溃。

- 经认证的远程用户可获取权限。

远程主机上安装的 MySQL 版本低于 5.0.23 或 5.1.12。因此，据报告，它受到差一缓冲区溢出的影响。 

本地攻击者可利用此缺陷造成服务崩溃。

请注意，此漏洞存在争议，因为攻击者需要广泛权限才能发起攻击。此类权限允许其中断服务。

远程主机上安装的 MySQL 版本允许本地用户通过以下查询来读取敏感信息：

SELECT * FROM information_schema.views;

此问题存在争议。一些人认为其为 SQL 数据库的正常行为。

远程主机上安装的 MySQL 版本低于 4.1.23 或 5.0.42。因此，有报告称其允许无 DROP 权限的经认证的远程用户重命名任意表。

远程主机上安装的 MySQL 版本低于 4.1.13a 或 5.0.11，因此可能与 zlib 1.2.2 链接。

在静态链接 MySQL 库的操作系统（主要为 Windows 和 HP-UX）中，远程攻击者可通过在 zlib 中触发缓冲区溢出造成服务器崩溃。

远程主机上安装的 MySQL 版本低于 4.1.13a 或 5.0.10，因此可能与 zlib 1.2.2 链接。

在 MySQL 二进制静态链接的操作系统（主要是 Windows 和 HP-UX）上，远程攻击者可通过在 zlib 中触发缓冲区溢出，造成服务器崩溃或执行任意代码。

远程主机上安装的 MySQL 版本低于 4.1.13 或 5.0.8。

在 Windows 上，远程攻击者可通过在“use”命令之后跟随 LPT1 等 MS-DOS 设备名称来导致服务器崩溃。

远程主机上安装的 MySQL 版本低于 4.1.13。在这些版本上，本地攻击者可通过特定查询使复制从属设备崩溃。

远程主机上安装的 MySQL 版本低于 4.1.1。因此据报告，它使用弱算法对密码进行哈希运算。可读取 mysql.user 表的攻击者可通过蛮力攻击快速检索明文密码。

远程主机上安装的 MySQL 版本低于 4.0.20。本地攻击者可利用 mysqlbug 中的一个缺陷，通过符号链接攻击来覆盖任意文件。

远程主机上安装的 MySQL 版本低于 4.0.14。

因此，据报告，客户端库 (libmysqlclient) 受到一个缓冲区溢出的影响。本地攻击者可通过长套接字名称来执行任意代码。

请注意，RedHat 不将此缺陷视为安全问题。

远程主机上安装的 MySQL 版本为低于 3.23.52 的 3.20.32。在 Windows 中，在这些版本中使用的默认配置较弱。

- 数据库服务器绑定到所有网络接口，并且可从外部访问。(CVE-2002-1921)

- 登录被禁用，将无法检测到攻击者。(CVE-2002-1923)

- 根目录的密码为空。(CVE-2002-1809)

远程主机上安装的 MySQL 版本低于 3.23.56。因此据报告，其创建全局可写的文件。通过重新启动根 ID 下的 MySQL 后台程序，本地攻击者可获得跟权限。

远程主机上安装的 MySQL 版本低于 3.23.50 或 4.0.2。

在 Win32 上，这些版本允许本地攻击者通过“my.ini”文件中的长“datadir”参数执行任意代码。

远程主机上安装的 MySQL 版本受到以下漏洞的影响：

- libmysqlclient.so 中的缓冲区溢出允许远程攻击者通过长主机参数执行任意代码。(CVE-2001-1453)

- 缓冲区溢出允许远程攻击者通过长 DROP DATABASE 执行任意代码。(CVE-2001-1454)

远程主机上安装的 MySQL 版本允许远程攻击者利用缓冲区溢出和导致服务器崩溃，甚至执行任意代码。

据报告，远程主机上安装的 MySQL 版本使用弱算法进行认证。

能够监控网络流量的远程攻击者可通过中断使用的加密算法来检索密码。

据报告称，远程主机上安装的 MySQL 版本会创建全局可读的日志文件，从而允许本地用户获取敏感信息，例如新建用户的密码。

根据其版本，远程主机上安装的 MySQL 不再受支持。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含某些安全漏洞。

据报告，远程主机上安装的 MySQL 版本允许远程用户利用 yaSSL 1.7.5 或更早版本中的缓冲区溢出问题来执行任意代码。

远程主机上安装的 MySQL 版本低于 5.0.51a / 5.1.23 / 6.0.4，因此有报告称其受到以下两个漏洞的影响：

- 通过使恶意服务器返回少于 14 列的响应，攻击者可能可以在联合引擎发出 SHOW TABLE STATUS LIKE 请求时造成联合处理程序和后台程序崩溃。（MySQL 缺陷 #29801/CVE-2007-6304）

- 它在视图被修改之后无法更新其 DEFINER 值，这样可允许经认证的用户通过 ALTER VIEW 获得更多访问权限。（MySQL 缺陷 #29908/CVE-2007-6303）

远程主机上安装的 MySQL 版本低于 5.0.88 / 5.1.42 / 5.5.0 / 6.0.14，因此有报告称其允许本地用户避开权限，方法是使用“DATA DIRECTORY”和“INDEX DIRECTORY”选项来创建 MyISAM 表以便覆盖应用程序数据目录中的现有表文件。此缺陷与 CVE-2008-2079 相同，尚未得到完全修复。

远程主机上安装的 MySQL 版本低于 5.0.89 / 5.1.42 / 5.4.2 / 5.5.1 / 6.0.14，因此当使用“mysql --html”选项时未正确编码尖括号。根据 mysql 客户端命令输出的处理方式，用户可能容易受到跨站脚本攻击。

远程主机上安装的 MySQL 版本低于 4.1.18 / 5.0.19 / 5.1.6，因此有报告称其允许经认证的远程用户通过 str_to_date 函数导致服务器崩溃。

远程主机上安装的 MySQL 版本低于 5.0.32 / 5.1.14，因此据报告其允许经认证的远程用户导致服务器崩溃。

远程主机上安装的 MySQL 版本低于 5.0.25 / 5.1.12，据报告可允许经认证的远程用户通过存储的例程获取权限。

ID	名称	严重性
59967	MySQL 5.5 < 5.5.23 多种不明漏洞	critical
59905	IBM DB2 9.8 < Fix Pack 5 多种漏洞	medium
59904	IBM DB2 9.7 < Fix Pack 6 多个漏洞	high
59644	IBM DB2 9.1 < Fix Pack 11 多种 DoS	medium
59642	Rocket U2 UniData < 7.3 unidata72 RPC 接口调用解析任意命令执行	critical
59449	MySQL 5.5 < 5.5.24 安全绕过漏洞	medium
59448	MySQL 5.1 < 5.1.63 多种漏洞	medium
58802	MySQL 5.1 < 5.1.62 多种漏洞	medium
58798	Oracle 数据库多种漏洞（2012 年 4 月 CPU）	high
58661	MySQL 5.5 < 5.5.22 多种漏洞	high
58293	DB2 9.5 < Fix Pack 9 多个漏洞	medium
58106	IBM solidDB 6.5 < 6.5.0.8 Interim Fix 6 冗余 WHERE Clause Select 语句解析远程 DoS	medium
58105	IBM solidDB 6.5 < 6.5.0.8 多种拒绝服务漏洞	medium
57824	IBM solidDB < 7.0 Fix Pack 1 / 6.5.0.8 Interim Fix 5 拒绝服务	high
57606	MySQL 5.5 < 5.5.20 多种漏洞	medium
57605	MySQL 5.1 < 5.1.61 多种漏洞	medium
57604	MySQL 5.0 < 5.0.95 多种漏洞	medium
57589	Oracle 数据库多种漏洞（2012 年 1 月 CPU）	medium
17838	MySQL < 3.23.50 / 4.0.24 / 4.1.6 / 5.0.3 不安全的临时文件创建	medium
17837	MySQL < 6.0.9-alpha / 5.5.3 访问控制漏洞	medium
17836	MySQL < 5.5.6 多个拒绝服务	medium
17835	MySQL < 5.0.90 / 5.1.43 / 5.5.0-m2 多种缓冲区溢出	high
17834	MySQL < 5.0.92 多个拒绝服务	medium
17833	MySQL < 5.0.54 / 5.1.23 / 6.0.4 拒绝服务	medium
17832	MySQL 5.0 < 5.0.40 多种漏洞	medium
17831	MySQL < 5.0.23 / 5.1.12 拒绝服务	low
17830	MySQL 5.0.18 信息泄漏	low
17829	MySQL < 4.1.23 / 5.0.42 访问控制漏洞	medium
17828	MySQL < 4.1.13a / 5.0.11 Zlib 库缓冲区溢出	medium
17827	MySQL < 4.1.13a / 5.0.10 Zlib 库缓冲区溢出	high
17826	MySQL < 4.1.13 / 5.0.8 DOS 设备名称拒绝服务漏洞	medium
17825	MySQL < 4.1.13 拒绝服务	low
17824	MySQL 弱哈希算法	medium
17823	MySQL < 4.0.20 文件覆盖	low
17822	MySQL < 4.0.14 libmysqlclient 缓冲区溢出	medium
17821	MySQL 3.20.32 - 3.23.52 弱默认配置	high
17820	MySQL < 3.23.56 可写配置文件	high
17819	MySQL < 3.23.50 / 4.0.2 本地代码执行	medium
17818	MySQL < 3.23.33 多种缓冲区溢出	high
17817	MySQL < 3.23.31 缓冲区溢出	high
17816	MySQL 3.x 密码泄露	high
17815	MySQL < 3.22 可读日志	medium
57558	MySQL 不受支持的版本检测	critical
17814	yaSSL 1.7.5 缓冲区溢出	high
17813	MySQL < 5.0.51a / 5.1.23 / 6.0.4 多种漏洞	medium
17812	MySQL < 5.0.88 / 5.1.42 / 5.5.0 / 6.0.14 MyISAM CREATE TABLE 权限检查绕过	medium
17811	MySQL < 5.0.89 / 5.1.42 / 5.4.2 / 5.5.1 / 6.0.14 客户端 XSS	low
17810	MySQL < 4.1.18 / 5.0.19 / 5.1.6 拒绝服务	medium
17809	MySQL < 5.0.32 / 5.1.14 拒绝服务	low
17808	MySQL < 5.0.25 / 5.1.12 权限升级	medium

检测

Nessus 的 Databases 系列

critical

medium

high

medium

critical

medium

medium

medium

high

high

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

low

low

medium

medium

high

medium

low

medium

low

medium

high

high

medium

high

high

high

medium

critical

high

medium

medium

low

medium

low

medium