远程 CentOS 主机缺少 Red Hat 公告 RHSA-2014:0189 中所述的一个安全更新。

根据其自我报告的版本号，远程装置上运行的 Junos Space 版本低于 15.1R1。因此，它受到多种漏洞的影响：

- Apache“mod_session_dbd”模块中存在一个与会话保存操作相关的错误，这是因为未考虑脏标记和未要求新会话 ID 所导致。未经认证的远程攻击者可利用此问题造成不明影响。
 (CVE-2013-2249)

- MySQL Server 组件中存在一个与错误处理相关的不明缺陷，其允许远程攻击者造成拒绝服务情况。(CVE-2013-5908)

- Apache“mod_dav”模块中存在一个缺陷，此缺陷是在跟踪具有前导空格的 CDATA 长度时所造成。未经认证的远程攻击者可利用此缺陷，通过特别构建的 DAV WRITE 请求，造成服务停止响应。
 (CVE-2013-6438)

- Apache“mod_log_config”模块中存在一个缺陷，此缺陷是在记录具有未分配值的 cookie 时所造成。未经认证的远程攻击者可利用此缺陷，通过特别构建的请求造成服务崩溃。(CVE-2014-0098)

- Oracle Java Runtime 的 2D 组件中存在一个与像素操作相关的缺陷，其允许未经认证的远程攻击者影响可用性、机密性和完整性。(CVE-2014-0429)

- Oracle Java Runtime 的 Security 组件中存在一个与 PKCS#1 取消填充相关的缺陷，其允许未经认证的远程攻击者得知原应加密保护的计时信息。(CVE-2014-0453)

- Oracle Java Runtime 的 Hotspot 组件中存在一个与数组复制相关的争用条件，其允许未经认证的远程攻击者执行任意代码。(CVE-2014-0456)

- Oracle Java Runtime 的 JNDI 组件中存在一个因缺少查询 ID 随机化而导致的缺陷。未经认证的远程攻击者可利用此缺陷发动欺骗攻击。(CVE-2014-0460)

- Mozilla Network Security Services (NSS) 库中存在一个缺陷，此缺陷源于解析签名中涉及的 ASN.1 值的方法过于宽松，并可能导致伪造 RSA 签名，例如 SSL 证书。
 (CVE-2014-1568)

- MySQL Server 组件中存在一个与 CLIENT:SSL:yaSSL 子组件相关的不明缺陷，其允许远程攻击者影响完整性。(CVE-2014-6478)

- MySQL Server 组件中存在多个与 SERVER:SSL:yaSSL 子组件相关的不明缺陷，其允许远程攻击者影响机密性、完整性和可用性。（CVE-2014-6491、CVE-2014-6500）

- MySQL Server 组件中存在多个与 CLIENT:SSL:yaSSL 子组件相关的不明缺陷，其允许远程攻击者造成拒绝服务情况。（CVE-2014-6494、CVE-2014-6495、CVE-2014-6496）

- MySQL Server 组件中存在一个与 C API SSL Certificate Handling 子组件相关的不明缺陷，其允许远程攻击者泄露潜在的敏感信息。(CVE-2014-6559)

- MySQL Server 组件中存在一个与 Server:Compiling 子组件相关的不明缺陷，其允许经认证的远程攻击者造成拒绝服务情况。(CVE-2015-0501)

- OpenNMS 中存在一个 XML 外部实体 (XXE) 注入漏洞，这是因为 Castor 组件接受来自异常消息的 XML 外部实体所导致。未经认证的远程攻击者可利用此漏洞，通过 RTC post 中特别构建的 XML 数据访问本地文件。(CVE-2015-0975)

- MySQL Server 组件中存在一个与 Server:Security:Privileges 子组件相关的不明缺陷，其允许远程攻击者泄露潜在的敏感信息。(CVE-2015-2620)

- hw/net/pcnet.c 文件的 pcnet_transmit() 函数的 QEMU 中存在一个堆缓冲区溢出情况，这是因为处理长度大于 4096 字节的多 TMD 数据包时，未正确验证用户提供的输入所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的数据包，获取从客户机提升到主机的权限。(CVE-2015-3209)

- Junos Space 中存在多种跨站脚本 (XSS)、SQL 注入和命令注入漏洞，其允许未经认证的远程攻击者执行任意代码。(CVE-2015-7753)

根据其自我报告的版本号，远程 Junos Space 版本低于 14.1R1。因此，它受到捆绑的第三方软件组件中的多种漏洞的影响：

- 捆绑的 OpenSSL CentOS 程序包中的多种漏洞。（CVE-2011-4109、CVE-2011-4576、CVE-2011-4619、CVE-2012-0884、CVE-2012-2110、CVE-2012-2333、CVE-2013-0166、CVE-2013-0169、CVE-2014-0224）

- Oracle MySQL 中的多种漏洞。
 (CVE-2013-5908)

- Oracle Java Runtime 中的多种漏洞。
 （CVE-2014-0411、CVE-2014-0423、CVE-2014-4244、CVE-2014-0453、CVE-2014-0460、CVE-2014-4263、CVE-2014-4264）

遠端主機上安裝的 MariaDB 版本比 5.5.35 舊。因此會受到 mariadb-5535-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.72 及其之前版本、5.5.34 及其之前版本、5.6.14 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量來影響可用性。(CVE-2014-0437)

  - 在 Oracle MySQL 5.1.72 與更舊版本、 5.5.34 與更舊版本以及 5.6.14 與更舊版本中MySQL Server 元件的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關之未知向量影響可用性。 (CVE-2014-0412)

  - 在 Oracle MySQL 5.1.72 與更舊版本、 5.5.34 與更舊版本以及 5.6.14 與更舊版本中MySQL Server 元件內的不明弱點允許遠端攻擊者透過與 Error Handling 相關的未知向量影響可用性。 (CVE-2013-5908)

  - 在 Oracle MySQL 5.1.72 與更舊版本、 5.5.34 與更舊版本以及 5.6.14 與更舊版本中MySQL Server 元件內的不明弱點允許經驗證的遠端使用者透過未知向量影響可用性。 (CVE-2014-0401)

  - 在 Oracle MySQL 5.5.34 與更舊版本以及 5.6.14 與更舊版本中MySQL Server 元件內的不明弱點允許經驗證的遠端使用者透過與 Replication 相關的未知向量影響可用性。 (CVE-2014-0420)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS 主機缺少安全性更新，這已記錄於 Red Hat 公告 RHSA-2014:0189 中。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-0164 公告中提及的多個弱點影響。

    - CVE-2014-0001 的修正解決 #1055880

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正多個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2014-0386、CVE-2014-0393、CVE-2014-0401、CVE-2014-0402、CVE-2014-0412、CVE-2014-0437、CVE-2013-5908)

在 MySQL 命令行用戶端工具 (mysql) 處理過長版本字串的方式中發現緩衝區溢位瑕疵。如果使用者透過 mysql 用戶端連線至惡意的 MySQL 伺服器，該伺服器就可能利用此瑕疵造成 mysql 用戶端當機，或可能以執行 mysql 用戶端的使用者身分執行任意程式碼。
(CVE-2014-0001)

CVE-2014-0001 問題是由 Red Hat 安全性回應團隊之 Garth Mollett 所發現的。

此更新也可修正下列錯誤：

* 此更新以前的版本中，在啟動 mysqld 服務前，MySQL 不會檢查是否有任何處理程序實際正在使用 MySQL 通訊端。
如果處理程序正使用通訊端的同時，特定 mysqld 服務沒有完全結束，則下次此服務啟動時，系統會將這個通訊端視為仍在使用中，進而導致服務啟動失敗。透過此更新，如果通訊端存在，但沒有任何處理程序對其加以使用，則 mysqld 服務啟動期間系統會予以忽略。(BZ#1058719)

這些更新版套件會將 MySQL 升級至 5.1.73 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2014-0186 公告中提及的多個弱點影響。

    - 修正 CVE-2014-0001 相關 #1055875

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql55-mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2013-5807、CVE-2013-5891、CVE-2014-0386、CVE-2014-0393、CVE-2014-0401、CVE-2014-0402、CVE-2014-0412、CVE-2014-0420、CVE-2014-0437、CVE-2013-3839、CVE-2013-5908)

在 MySQL 命令行用戶端工具 (mysql) 處理過長版本字串的方式中發現緩衝區溢位瑕疵。如果使用者透過 mysql 用戶端連線至惡意的 MySQL 伺服器，該伺服器就可能利用此瑕疵造成 mysql 用戶端當機，或可能以執行 mysql 用戶端的使用者身分執行任意程式碼。
(CVE-2014-0001)

CVE-2014-0001 問題是由 Red Hat 安全性回應團隊之 Garth Mollett 所發現的。

這些更新版套件會將 MySQL 升級至 5.5.36 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。（CVE-2014-0386、CVE-2014-0393、CVE-2014-0401、CVE-2014-0402、CVE-2014-0412、CVE-2014-0437、CVE-2013-5908）

在 MySQL 命令行用戶端工具 (mysql) 處理過長版本字串的方式中發現緩衝區溢位瑕疵。如果使用者透過 mysql 用戶端連線至惡意的 MySQL 伺服器，該伺服器就可能利用此瑕疵造成 mysql 用戶端當機，或可能以執行 mysql 用戶端的使用者身分執行任意程式碼。
(CVE-2014-0001)

根據其自我報告的版本號碼，遠端 Junos Space 版本為 14.1R1 以前的版本。因此，受到隨附的第三方軟體元件中多個弱點影響：

- 隨附之 OpenSSL CentOS 套件中的多個弱點。(CVE-2011-4109、CVE-2011-4576、CVE-2011-4619、CVE-2012-0884、CVE-2012-2110、CVE-2012-2333、CVE-2013-0166、CVE-2013-0169、CVE-2014-0224)

- Oracle MySQL 中的多個弱點。
 (CVE-2013-5908)

- Oracle Java Runtime 中的多個弱點。
 (CVE-2014-0411、CVE-2014-0423、CVE-2014-4244、CVE-2014-0453、CVE-2014-0460、CVE-2014-4263、CVE-2014-4264)

根據其自我報告的版本號碼，遠端裝置上執行的 Junos Space 版本比 15.1R1 舊。因此，會受到多個弱點影響：

-「mod_session_dbd」模組中存在一個與工作階段儲存作業有關的錯誤，此錯誤是因未考量變更旗標，而未要求新工作階段 ID 所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。
 (CVE-2013-2249)

- MySQL Server 元件中存在一個與錯誤處理有關的不明瑕疵，其允許遠端攻擊者造成拒絕服務情形。(CVE-2013-5908)

- Apache「mod_dav」模組中存在一個瑕疵，此瑕疵是在追蹤具有前置空格的 CDATA 長度時所產生。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 DAV WRITE 要求，造成服務停止回應。
 (CVE-2013-6438)

- Apache「mod_log_config」模組中存在一個瑕疵，此瑕疵是在記錄具有未指派值的 cookie 時所產生。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的要求造成服務損毀。(CVE-2014-0098)

- Oracle Java Runtime 的 2D 元件中存在一個與像素操作有關的瑕疵，其允許未經驗證的遠端攻擊者影響可用性、機密性和完整性。(CVE-2014-0429)

- Oracle Java Runtime 的 Security 元件中存在一個與 PKCS#1 取消填補有關的瑕疵，其允許未經驗證的遠端攻擊者得知原應加密保護的計時資訊。(CVE-2014-0453)

- Oracle Java Runtime 的 Hotspot 元件中存在一個與陣列複製有關的爭用情形，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2014-0456)

- Oracle Java Runtime 的 JNDI 元件中存在一個因遺漏查詢 ID 隨機化而導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此弱點發動偽造攻擊。(CVE-2014-0460)

- Mozilla Network Security Services (NSS) 程式庫存在一個瑕疵，此瑕疵是涉及簽章的 ASN.1 值寬鬆剖析所引起，並可能導致偽造 RSA 簽章，例如 SSL 憑證。
 (CVE-2014-1568)

- MySQL Server 元件中存在一個與 CLIENT:SSL:yaSSL 子元件有關的不明瑕疵，其允許遠端攻擊者影響完整性。(CVE-2014-6478)

- MySQL Server 元件中存在多個與 SERVER:SSL:yaSSL 子元件有關的不明瑕疵，其允許遠端攻擊者影響機密性、完整性和可用性。(CVE-2014-6491、CVE-2014-6500)

- MySQL Server 元件中存在多個與 CLIENT:SSL:yaSSL 子元件有關的不明瑕疵，其允許遠端攻擊者造成拒絕服務情形。(CVE-2014-6494、CVE-2014-6495、CVE-2014-6496)

- MySQL Server 元件中存在一個與 C API SSL Certificate Handling 子元件有關的不明瑕疵，其允許遠端攻擊者可能洩漏敏感資訊。(CVE-2014-6559)

- MySQL Server 元件中存在一個與 Server:Compiling 子元件有關的不明瑕疵，其允許經驗證的遠端攻擊者造成拒絕服務情形。(CVE-2015-0501)

- OpenNMS 存在一個 XML 外部實體 (XXE) 插入弱點，此弱點是因 Castor 元件接受來自例外狀況訊息的 XML 外部實體所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 RTC post 中特製的 XML 資料存取本機檔案。(CVE-2015-0975)

- MySQL Server 元件中存在一個與 Server:Security:Privileges 子元件有關的不明瑕疵，其允許遠端攻擊者可能洩漏敏感資訊。(CVE-2015-2620)

- 在檔案 hw/net/pcnet.c 的 pcnet_transmit() 函式中，QEMU 存在一個堆積緩衝區溢位情形，此情形是因處理長度大於 4096 位元組的多 TMD 封包時，不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包，取得從來賓提升至主機的權限。(CVE-2015-3209)

- Junos Space 中存在多個跨網站指令碼 (XSS)、SQL 插入和命令插入弱點，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2015-7753)

The version of MySQL installed on the remote host is earlier than 5.1.73. Therefore, vulnerabilities likely exist in the following components :

  - InnoDB
  - Locking
  - Optimizer
  - Privileges
  - Error Handling

The version of MySQL installed on the remote host is earlier than 5.5.35. Therefore, vulnerabilities likely exist in the following components :

  - InnoDB
  - Locking
  - Optimizer
  - Partition
  - Privileges
  - Replication
  - Error Handling

The version of MySQL installed on the remote host is earlier than 5.6.15. Therefore, vulnerabilities likely exist in the following components :

  - Service Manager
  - GIS
  - Stored Procedure
  - Thread Pooling
  - InnoDB
  - Locking
  - Optimizer
  - Partition
  - Privileges
  - FTS
  - Performance Schema
  - Replication
  - Error Handling

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72864	CentOS 6：mariadb55-mariadb (CESA-2014:0189)	Nessus	CentOS Local Security Checks	2014/3/7	2021/1/4	high
91778	Juniper Junos Space < 15.1R1 多种漏洞 (JSA10698)	Nessus	Junos Local Security Checks	2016/6/23	2018/7/12	critical
80197	Juniper Junos Space < 14.1R1 多种漏洞 (JSA10659)	Nessus	Junos Local Security Checks	2014/12/22	2022/12/5	high
72374	MariaDB 5.5.0 < 5.5.35 多個弱點	Nessus	Databases	2014/2/6	2025/7/17	medium
72864	CentOS 6︰mariadb55-mariadb (CESA-2014:0189)	Nessus	CentOS Local Security Checks	2014/3/7	2021/1/4	high
72471	Oracle Linux 6：mysql (ELSA-2014-0164)	Nessus	Oracle Linux Local Security Checks	2014/2/13	2025/4/29	critical
72491	CentOS 6 : mysql (CESA-2014:0164)	Nessus	CentOS Local Security Checks	2014/2/14	2021/1/4	high
72566	Oracle Linux 5 : mysql55-mysql (ELSA-2014-0186)	Nessus	Oracle Linux Local Security Checks	2014/2/19	2025/4/29	critical
72592	CentOS 5 : mysql55-mysql (CESA-2014:0186)	Nessus	CentOS Local Security Checks	2014/2/20	2021/1/4	high
72946	Amazon Linux AMI：mysql51 (ALAS-2014-298)	Nessus	Amazon Linux Local Security Checks	2014/3/12	2018/4/18	high
80197	Juniper Junos Space < 14.1R1 多個弱點 (JSA10659)	Nessus	Junos Local Security Checks	2014/12/22	2022/12/5	high
91778	Juniper Junos Space < 15.1R1 多個弱點 (JSA10698)	Nessus	Junos Local Security Checks	2016/6/23	2018/7/12	critical
8088	Oracle MySQL 5.1.x < 5.1.73 Multiple Vulnerabilities	Nessus Network Monitor	Database	2014/1/23	2019/3/6	medium
8089	Oracle MySQL 5.5.x < 5.5.35 Multiple Vulnerabilities	Nessus Network Monitor	Database	2014/1/23	2019/3/6	medium
8082	Oracle MySQL 5.6.x < 5.6.15 Remote Code Execution	Nessus Network Monitor	Database	2014/1/23	2019/3/6	medium

检测

插件搜索

high

critical

high

medium

high

critical

high

critical

high

high

high

critical

medium

medium

medium