远程主机上运行的 MySQL 5.6.x 版本低于 5.6.32。因此，它受到多种漏洞的影响：

- 处理某些不明参数时，NAME_CONST() 函数中存在一个拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。(VulnDB 142918)

- 选择已删除表格的全文索引信息方案表时，InnoDB 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞造成分段错误。
 (VulnDB 142919)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:1601 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到较新的上游版本：rh-mysql56-mysql (5.6.32)。

    安全修复：

    * 此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
    CVE-2016-3459、CVE-2016-3477、CVE-2016-3486、CVE-2016-3501、CVE-2016-3521、CVE-2016-3614、CVE-2016-3615、CVE-2016-5439、CVE-2016-5440）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.0.27。因此，如 mariadb-10027-release-notes 公告所述，会受到多个漏洞的影响。

  - Oracle MySQL 至 5.5.52、5.6.x 至 5.6.33以及 5.7.x 至 5.7.15；5.5.51之前的 MariaDB、10.0.x 之前的 10.0.27 和 10.1.x 之前的 10.1.17；和低于 5.5.51-38.1 的 Percona Server、低于 5.6.32-78.0 的 5.6.x 以及低于 5.7.x 的 5.7.14-7 允许本地用户通过将 general_log_file 设置为 my.cnf 配置，创建任意配置并绕过某些保护机制。注意：可利用此问题，通过设置 malloc_lib，以根权限执行任意代码。注意：受影响的 MySQL 版本信息来自 Oracle 的 2016 年 10 月 CPU。Oracle 尚未对第三方声称已在 MySQL 中针对问题进行静默修补的声明发表评论 5.5.52、5.6.33 和 5.7.15。(CVE-2016-6662)

  - 在 Oracle MySQL 5.5.50 和更早版本、5.6.31 和更早版本、5.7.13 和更早版本中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。(CVE-2016-5612)

  - 在 5.6.30 和更早版本的 Oracle MySQL 5.6.31 和更早版本，5.7.13 和更早版本中存在一个不明漏洞，允许远程管理员通过与 Server: InnoDB 有关的矢量，影响可用性。(CVE-2016-5630)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.6.30 和更早版本的 Oracle MySQL 5.6.31 和更早版本，5.7.13 和更早版本中存在一个不明漏洞，允许远程管理员通过与 Server: InnoDB 有关的矢量，影响可用性。(CVE-2016-5630)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.14。因此，它受到多种漏洞的影响：

- 选择已删除表格的全文索引信息方案表时，InnoDB 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞造成分段错误。
 (VulnDB 142919)

- 在表（其中包含已编制索引的虚拟列）上处理 ALTER TABLE 操作时，InnoDB 中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞造成断言失败，从而导致服务器崩溃。(VulnDB 142920)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:2927 公告中提及的多个漏洞影响。

    MariaDB 是一款多用户、多线程 SQL 数据库服务器。出于所有实用目的，MariaDB 与 MySQL 二进制兼容。

    下列程序包已升级到更新的上游版本：rh-mariadb100-mariadb (10.0.28)。

    安全修复：

    * 已发现 MariaDB 登录功能允许写入 MariaDB 配置文件。
    管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662)

    * 在 MariaDB 执行 MyISAM 引擎表修复的方式中发现争用条件。对运行 mysqld 的服务器具有 shell 访问权限的数据库用户可利用此缺陷更改 mysql 系统用户可写入的任意文件的权限。（CVE-2016-6663、CVE-2016-5616）

    * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
    （CVE-2016-3492、CVE-2016-5612、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-5630、CVE-2016-8283）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201701-01 中所述漏洞的影响（MariaDB 和 MySQL：多个漏洞）在 MariaDB 和 MySQL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可通过不明向量执行任意代码、提升权限并影响可用性。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93003	MySQL 5.6.x < 5.6.32 多种漏洞	Nessus	Databases	2016/8/17	2020/6/3	medium
210175	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2016:1601)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/2/19	high
93002	MySQL 5.6.x < 5.6.32 多种漏洞	Nessus	Databases	2016/8/17	2019/11/14	medium
93609	MariaDB 10.0.0 < 10.0.27 多个漏洞	Nessus	Databases	2016/9/20	2025/7/17	critical
251518	Linux Distros 未修补的漏洞：CVE-2016-5630	Nessus	Misc.	2025/8/18	2025/8/18	medium
93004	MySQL 5.7.x < 5.7.14 多种漏洞	Nessus	Databases	2016/8/17	2025/2/18	medium
93005	MySQL 5.7.x < 5.7.14 多种漏洞	Nessus	Databases	2016/8/17	2025/2/18	medium
210177	RHEL 6 / 7：rh-mariadb100-mariadb (RHSA-2016:2927)	Nessus	Red Hat Local Security Checks	2024/11/4	2025/8/29	critical
96232	GLSA-201701-01：MariaDB 和 MySQL：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	critical

检测

插件搜索

medium

high

medium

critical

medium

medium

medium

critical

critical