远程主机上安装的 MariaDB 版本低于 10.1.8。因此，如公告 mariadb-10-1-8-release-notes 所述，该主机受到多个漏洞的影响。

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性；此漏洞与 CVE-2015-4802 不同。(CVE-2015-4792)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性；此漏洞与 CVE-2015-4792 不同。(CVE-2015-4802)

  - Oracle MySQL Server 5.5.45 和更低版本、以及 5.6.26 和更低版本中存在不明漏洞，在 Windows 上运行时，经认证的远程用户可利用此漏洞，通过与 Server : Query Cache 相关的未知矢量影响可用性。(CVE-2015-4807)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : DDL 相关的矢量影响可用性。(CVE-2015-4815)

  - 在 Oracle MySQL Server 5.5.44 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。(CVE-2015-4816)

  - 在 Oracle MySQL Server 5.5.44 和更低版本、5.6.25 和更低版本中，有不明漏洞允许本地用户通过与客户端程序相关的未知矢量，影响机密性、完整性和可用性。(CVE-2015-4819)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : Types 相关的未知矢量影响机密性。
    (CVE-2015-4826)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server : Security：Privileges 相关的未知矢量影响完整性。
    (CVE-2015-4830)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : SP 相关的未知矢量影响可用性。(CVE-2015-4836)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经认证的远程用户通过与 DML 相关的矢量影响可用性；此漏洞与 CVE-2015-4913 不同。(CVE-2015-4858)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。(CVE-2015-4861)

  - 在 Oracle MySQL Server 5.5.43 和更低版本、5.6.24 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server : Security：Privileges 相关的未知矢量影响完整性。
    (CVE-2015-4864)

  - 在 Oracle MySQL Server 5.6.23 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。(CVE-2015-4866)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : Parser 相关的未知矢量影响可用性。(CVE-2015-4870)

  - 在 Oracle MySQL Server 5.5.44 和更低版本、5.6.25 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 DML 相关的矢量影响机密性、完整性和可用性。
    (CVE-2015-4879)

  - 在 Oracle MySQL Server 5.6.25 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。(CVE-2015-4895)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : DML 相关的矢量影响可用性；此漏洞与 CVE-2015-4858 不同。(CVE-2015-4913)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.27。因此，它可能会受到以下漏洞的影响：

- Security:Encryption 子组件中存在证书验证绕过漏洞，原因是在 x509_vfy.c 的 X509_verify_cert() 函数中存在缺陷，在首次尝试构建证书链失败并查找备用证书链时会触发该缺陷。远程攻击者可利用此漏洞，通过使用有效分支证书作为证书颁发机构 (CA)，发布可以绕过认证的无效证书。
 (CVE-2015-1793)

- 客户端程序子组件中存在不明缺陷。本地攻击者可利用此问题获得提升的权限。(CVE-2015-4819)

- Types 子组件中存在不明缺陷。
 经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2015-4826)

- Security:Privileges 子组件中存在不明缺陷。经过认证的远程攻击者可利用这些缺陷影响完整性。（CVE-2015-4830、CVE-2015-4864）

- DLM 子组件中存在不明缺陷。
 经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2015-4879)

- Server Security Encryption 子组件中存在不明缺陷，允许经过认证的远程攻击者泄露敏感信息。
 (CVE-2015-7744)

此外，以下 MySQL 子组件中也可能存在不明拒绝服务漏洞：

- DDL (CVE-2015-4815)

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4905、CVE-2015-4913）

- InnoDB（CVE-2015-4861、CVE-2015-4866、CVE-2015-4895）

- libmysqld (CVE-2015-4904)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- 解析器 (CVE-2015-4870)

- Partition（CVE-2015-4792、CVE-2015-4802、CVE-2015-4833）

- 查询 (CVE-2015-4807)

- Replication (CVE-2015-4890)

- Security：Firewall (CVE-2015-4766)

- Server：General (CVE-2016-0605)

- Security：Privileges (CVE-2015-4791)

- SP (CVE-2015-4836)

- Types (CVE-2015-4730)

低于 3.6.8 的 wolfSSL（之前称为 CyaSSL）在没有进行低内存优化的情况下，于服务器上允许临时密钥交换时，无法正确处理与孙子剩余定理 (CRT) 有关的错误，其可让远程攻击者更容易通过捕获 TLS 握手（即 Lenstra 攻击）取得私密 RSA 密钥。
(CVE-2015-7744)

Oracle MySQL Server 5.6.24 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响完整性。(CVE-2015-4864)

Oracle MySQL Server 5.6.23 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : InnoDB 有关的未知矢量影响可用性。(CVE-2015-4866)

Oracle MySQL Server 5.5.35 和较早版本以及 Oracle MySQL Server 5.6.15 和较早版本中的不明漏洞允许经过认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。
(CVE-2015-4861)

在 5.6.26 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2015-4862)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0616)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Memcached 有关的未知矢量影响可用性。(CVE-2015-4910)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DML 有关的矢量影响可用性；此漏洞与 CVE-2015-4858 不同。(CVE-2015-4913)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量，影响可用性。(CVE-2016-0610)

在 5.6.21 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0594)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0595)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0596)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0597)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0598)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性；此漏洞与 CVE-2015-4802 不同。(CVE-2015-4792)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响可用性。(CVE-2015-4791)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，在 Windows 上运行时，会允许经认证的远程用户通过与 Server : Query Cache 有关的未知矢量影响可用性。
(CVE-2015-4807)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Parser 有关的未知矢量影响可用性。(CVE-2015-4870)

在 5.7.9 版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0599)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与客户端有关的未知矢量，影响机密性、完整性和可用性。(CVE-2016-0546)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2015-4913 不同。
(CVE-2015-4858)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DDL 有关的矢量影响可用性。(CVE-2015-4815)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性。(CVE-2015-4833)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响完整性。(CVE-2015-4830)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : SP 有关的未知矢量影响可用性。(CVE-2015-4836)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 UDF 有关的矢量，影响可用性。(CVE-2016-0608)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与权限有关的未知矢量，影响可用性。(CVE-2016-0609)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Options 有关的未知矢量，影响可用性。(CVE-2016-0505)

Oracle MySQL 5.6.27 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0503 不同。(CVE-2016-0504)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Replication 有关的未知矢量影响可用性。(CVE-2015-4890)

在 5.7.9 版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Partition 有关的未知矢量，影响可用性。(CVE-2016-0601)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 libmysqld 有关的未知矢量影响可用性。(CVE-2015-4904)

Oracle MySQL Server 5.6.23 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DML 有关的矢量影响可用性。(CVE-2015-4905)

在 5.6.26 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过未知矢量影响可用性。
(CVE-2016-0605)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与加密有关的未知矢量，影响完整性。(CVE-2016-0606)

Oracle MySQL Server 5.6.25 和和较早版本中存在一个不明漏洞，允许本地用户通过与 Server : Security : Firewall 有关的未知向量影响可用性。(CVE-2015-4766)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0611)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与replication 有关的未知矢量，影响可用性。(CVE-2016-0607)

在 5.6.25 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许本地用户通过与客户端程序有关的未知矢量，影响机密性、完整性和可用性。
(CVE-2015-4819)

在 5.6.25 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响机密性、完整性和可用性。
(CVE-2015-4879)

在 5.6.11 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0502)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : InnoDB 有关的未知矢量影响可用性。(CVE-2015-4895)

Oracle MySQL 5.6.27 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0504 不同。(CVE-2016-0503)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量，影响可用性。(CVE-2016-0600)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性；此漏洞与 CVE-2015-4792 不同。(CVE-2015-4802)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Optimizer 有关的未知矢量影响可用性。(CVE-2015-4800)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Types 有关的未知矢量影响可用性。(CVE-2015-4826)

远程主机上安装的 MariaDB 版本低于 10.0.18。因此，如公告 mariadb-10-0-18-release-notes 所述，该主机受到多个漏洞的影响。

  - PCRE 8.36 和更低版本中存在基于堆的缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过构建的与允许重复次数为零的断言相关的正则表达式，来造成拒绝服务（崩溃）或其他不明影响。(CVE-2014-8964)

  - 在 Oracle MySQL Server 5.5.42 和更低版本、5.6.23 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : Federated 相关的未知矢量影响可用性。
    (CVE-2015-0499)

  - 在 Oracle MySQL Server 5.5.42 和更低版本、5.6.23 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : Compiling 相关的未知矢量影响可用性。
    (CVE-2015-0501)

  - 在 Oracle MySQL Server 5.5.42 和更低版本、5.6.23 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 DDL 相关的矢量影响可用性。(CVE-2015-0505)

  - PCRE 8.37 之前版本中的 compile_branch 函数允许上下文有关的攻击者编译错误代码、造成拒绝服务（越界堆读取和崩溃），或者可能在最小量词为零的重复外部组内通过组中包含多次重复的前向引用的正则表达式来造成其他不明影响。(CVE-2015-2325)

  - PCRE 8.37 之前版本中的 pcre_compile2 函数允许上下文有关的攻击者编译错误代码，通过组中包含前向引用子例程调用和递归后向引用的正则表达式来造成拒绝服务（越界读取） ，如 ((?+1)(\1))/ 所示。(CVE-2015-2326)

  - 在 Oracle MySQL Server 5.5.42 和更低版本、5.6.23 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : Optimizer 有关的未知矢量影响可用性。
    (CVE-2015-2571)

  - 在 Oracle MySQL Server 5.5.42 和更低版本、5.6.23 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : Optimizer 相关的未知矢量影响可用性。
    (CVE-2015-4757)

  - 在 Oracle MySQL Server 5.6.23 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。(CVE-2015-4866)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Mysql 程序包已更新到版本 5.5.46，修复了多个安全问题和非安全性问题。

- bnc#951391：更新到版本 5.5.46

- 变更：
 http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 46.html

- 已修复的 CVE：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

- bnc#952196：修复了 ppc*、s390* 和 ia64 架构的版本错误。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 Oracle MySQL 5.6.x 版本低于 5.6.24。因此，它受到以下漏洞的影响：

- 以下子组件中存在多个信息泄露漏洞，未经认证的远程攻击者可利用这些漏洞获取敏感信息的访问权限：
 - Pluggable Auth (CVE-2015-4737)
 - Security:Privileges (CVE-2015-2620)

- 以下子组件中存在多个拒绝服务漏洞，经过认证的远程攻击者可利用这些漏洞：
 - DML (CVE-2015-4905)
 - InnoDB (CVE-2015-4866)
 - Optimizer (CVE-2015-4757)

已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

MySQL 在 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中已更新到 5.5.46。Ubuntu 15.04 和 Ubuntu 15.10 已更新到 MySQL 5.6.27。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

如需详细信息，请参阅下列网页：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-45.html http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-46.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-26.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.h tml。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

MySQL 已更新到 5.6.27，修复了安全问题和缺陷。

已将以下漏洞作为上游版本的一部分进行修复 [boo#951391]：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

有关这些内容以及其他变更的详细信息，请访问：
http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html

此外还含有与安全相关的以下变更：

- CVE-2015-3152：MySQL 缺少 SSL 执行。使用
 --ssl-verify-server-cert and --ssl[-*] 意味着需要进行 ssl 连接。现在如需 ssl，则 mysql 客户端会打印一个错误，但该服务器不能处理 ssl 连接 [boo#924663]，[boo#928962]

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
167902	MariaDB 10.1.0 < 10.1.8 多个漏洞	Nessus	Databases	2022/11/18	2023/12/14	critical
86547	MySQL 5.6.x < 5.6.27 多种漏洞	Nessus	Databases	2015/10/22	2018/11/15	high
90366	Amazon Linux AMI：mysql56 (ALAS-2016-684)	Nessus	Amazon Linux Local Security Checks	2016/4/7	2019/7/10	medium
167888	MariaDB 10.0.0 < 10.0.18 多个漏洞	Nessus	Databases	2022/11/18	2023/10/3	high
87525	SUSE SLED11 / SLES11 安全更新：mysql (SUSE-SU-2015:2303-1)	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/6	high
85538	Oracle MySQL 5.6.x < 5.6.24 多种漏洞（2015 年 7 月 CPU）（2015 年 10 月 CPU）	Nessus	Databases	2015/8/19	2020/6/3	medium
86617	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2781-1)	Nessus	Ubuntu Local Security Checks	2015/10/27	2023/10/20	medium
87442	openSUSE 安全更新：mysql (openSUSE-2015-889) (BACKRONYM)	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	high

检测

插件搜索

critical

high

medium

high

high

medium

medium

high