低于 3.6.8 的 wolfSSL（之前称为 CyaSSL）在没有进行低内存优化的情况下，于服务器上允许临时密钥交换时，无法正确处理与孙子剩余定理 (CRT) 有关的错误，其可让远程攻击者更容易通过捕获 TLS 握手（即 Lenstra 攻击）取得私密 RSA 密钥。
(CVE-2015-7744)

Oracle MySQL Server 5.6.24 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响完整性。(CVE-2015-4864)

Oracle MySQL Server 5.6.23 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : InnoDB 有关的未知矢量影响可用性。(CVE-2015-4866)

Oracle MySQL Server 5.5.35 和较早版本以及 Oracle MySQL Server 5.6.15 和较早版本中的不明漏洞允许经过认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。
(CVE-2015-4861)

在 5.6.26 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2015-4862)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0616)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Memcached 有关的未知矢量影响可用性。(CVE-2015-4910)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DML 有关的矢量影响可用性；此漏洞与 CVE-2015-4858 不同。(CVE-2015-4913)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量，影响可用性。(CVE-2016-0610)

在 5.6.21 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0594)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0595)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0596)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0597)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0598)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性；此漏洞与 CVE-2015-4802 不同。(CVE-2015-4792)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响可用性。(CVE-2015-4791)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，在 Windows 上运行时，会允许经认证的远程用户通过与 Server : Query Cache 有关的未知矢量影响可用性。
(CVE-2015-4807)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Parser 有关的未知矢量影响可用性。(CVE-2015-4870)

在 5.7.9 版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0599)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与客户端有关的未知矢量，影响机密性、完整性和可用性。(CVE-2016-0546)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2015-4913 不同。
(CVE-2015-4858)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DDL 有关的矢量影响可用性。(CVE-2015-4815)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性。(CVE-2015-4833)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响完整性。(CVE-2015-4830)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : SP 有关的未知矢量影响可用性。(CVE-2015-4836)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 UDF 有关的矢量，影响可用性。(CVE-2016-0608)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与权限有关的未知矢量，影响可用性。(CVE-2016-0609)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Options 有关的未知矢量，影响可用性。(CVE-2016-0505)

Oracle MySQL 5.6.27 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0503 不同。(CVE-2016-0504)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Replication 有关的未知矢量影响可用性。(CVE-2015-4890)

在 5.7.9 版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Partition 有关的未知矢量，影响可用性。(CVE-2016-0601)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 libmysqld 有关的未知矢量影响可用性。(CVE-2015-4904)

Oracle MySQL Server 5.6.23 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DML 有关的矢量影响可用性。(CVE-2015-4905)

在 5.6.26 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过未知矢量影响可用性。
(CVE-2016-0605)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与加密有关的未知矢量，影响完整性。(CVE-2016-0606)

Oracle MySQL Server 5.6.25 和和较早版本中存在一个不明漏洞，允许本地用户通过与 Server : Security : Firewall 有关的未知向量影响可用性。(CVE-2015-4766)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0611)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与replication 有关的未知矢量，影响可用性。(CVE-2016-0607)

在 5.6.25 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许本地用户通过与客户端程序有关的未知矢量，影响机密性、完整性和可用性。
(CVE-2015-4819)

在 5.6.25 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响机密性、完整性和可用性。
(CVE-2015-4879)

在 5.6.11 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0502)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : InnoDB 有关的未知矢量影响可用性。(CVE-2015-4895)

Oracle MySQL 5.6.27 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0504 不同。(CVE-2016-0503)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量，影响可用性。(CVE-2016-0600)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性；此漏洞与 CVE-2015-4792 不同。(CVE-2015-4802)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Optimizer 有关的未知矢量影响可用性。(CVE-2015-4800)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Types 有关的未知矢量影响可用性。(CVE-2015-4826)

远程主机上安装的 Oracle MySQL 5.7.x 版本低于 5.7.10。因此，它受到以下漏洞的影响：

- Client 子组件中存在不明缺陷。
 本地攻击者可利用此缺陷执行任意代码。(CVE-2016-0546)

- Security:Encryption 子组件中存在一个不明缺陷。经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2016-0606)

此外，以下 MySQL 子组件中存在不明拒绝服务漏洞：

- DML（CVE-2016-0503、CVE-2016-0504、CVE-2016-0598）

- InnoDB (CVE-2016-0600)

- Optimizer（CVE-2016-0597、CVE-2016-0599、CVE-2016-0611）

- Options (CVE-2016-0505)

- Partition (CVE-2016-0601)

- Replication (CVE-2016-0607)

- Security:Privileges (CVE-2016-0609)

- UDF (CVE-2016-0608)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle MySQL 5.7.9 中的不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。 (CVE-2016-0599)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.10。因此，它可能会受到以下漏洞的影响：

- DML 子组件服务器中存在多个不明缺陷，允许经认证的远程攻击者造成拒绝服务。（CVE-2016-0503、CVE-2016-0504）

- Server : Options 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0505)

- Client 子组件中存在一个不明缺陷，本地攻击者可利用此缺陷获取提升的权限。(CVE-2016-0546)

- Server : Optimizer 子组件中存在多个不明
缺陷，经过认证的远程攻击者可利用这些缺陷造成拒绝服务。
 （CVE-2016-0597、CVE-2016-0598、CVE-2016-0599、CVE-2016-0611）

- Server : InnoDB 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2016-0600)

- Server : Partition 子组件中存在不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2016-0601)

- Server : Security : Encryption 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷影响完整性。（CVE-2016-0606、CVE-2016-0609）

- Replication 子组件服务器中存在一个不明缺陷，允许经认证的远程攻击者造成拒绝服务。(CVE-2016-0607)

- Server : UDF 子组件中存在一个不明缺陷，允许经过认证的远程攻击者造成拒绝服务。(CVE-2016-0608)

- 由于默认数据库更改后重复执行预处理语句，存在拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。(OSVDB 131599)

- 存在拒绝服务漏洞，原因是在重新评估生成的列表达式时触发了释放后使用错误。经认证的远程攻击者可利用此漏洞取消引用已经释放的内存，从而造成服务器退出。
 (OSVDB 131600)

由于将 DECIMAL 值选入自定义变量中时触发的缺陷，存在一个拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。
 (OSVDB 131601)

- 存在拒绝服务漏洞，原因是空间函数中存在释放后使用错误。经认证的远程攻击者可利用此漏洞取消引用已经释放的内存，从而造成服务器退出。(OSVDB 131602)

- 由于使用 ALTER TABLE 操作将表转换为 InnoDB file-per-table 表空间时无法检查同一名称的目标文件，InnoDB 子组件服务器中存在一个缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务。(OSVDB 131603)

- Server : InnoDB 子组件中存在空指针取消引用缺陷，
原因是未正确检查 DROP TABLE 操作中使用的不明函数调用的返回值。经过认证的远程攻击者可利用此缺陷造成拒绝服务。
 (OSVDB 131604)

- Server : InnoDB 子组件中的 row_quiesce_table_start() 函数中存在缺陷，在分区驻留于系统或常规表空间中的已分区表上运行“FLUSH TABLE ...FOR EXPORT”操作时触发此缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务情况。
 (OSVDB 131605)

- Server : InnoDB 子组件中存在缺陷，在处理“ALTER TABLE ...DISCARD TABLESPACE”操作时触发此缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务情况。(OSVDB 131606)

- Server : InnoDB 子组件中存在缺陷，在处理“TRUNCATE TABLE”操作时触发此缺陷。
 经过认证的远程攻击者可利用此缺陷造成拒绝服务情况。(OSVDB 131607)

- Server : InnoDB 子组件中存在缺陷，在仅包含虚拟列和虚拟列索引的表格上处理“SELECT ...FOR UPDATE”操作时触发此缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务情况。(OSVDB 131608)

- Server : InnoDB 子组件中存在缺陷，在处理使用多个已编索虚拟列重建表格的原位操作时触发此缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务情况。(OSVDB 131609)

- 存在一个拒绝服务漏洞，在通过对从主表格索引列选择的子查询使用 ALL 比较运算符来更新视图时，会触发该漏洞。经过认证的远程攻击者可利用此漏洞造成服务器退出，从而导致拒绝服务情况。(OSVDB 131610)

- InnoDB 子组件服务器中存在一个缺陷，在处理 ALTER TABLE 操作时可触发此缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务情况。(OSVDB 131611)

- 由于未正确验证用户提供的 strcpy() 和 sprintf() 函数的输入，存在一个远程代码执行漏洞。经过认证的远程攻击者可利用此漏洞造成缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(OSVDB 131612)

由于将 DECIMAL 值选入自定义变量中时触发的缺陷，存在一个拒绝服务漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。
 (OSVDB 131613)

- 存在一个拒绝服务漏洞，在处理并发 FLUSH PRIVILEGES 和 REVOKE 或 GRANT 语句时，会触发该漏洞。经过认证的远程攻击者可利用此漏洞，通过触发对代理用户信息的无效内存访问来造成服务器退出。(OSVDB 131614)

- 存在一个拒绝服务漏洞，在第二次执行含有引用列位置的 ORDER BY 子句的预定义语句时，会触发该漏洞。经过认证的远程攻击者可以利用此漏洞造成服务器退出。(OSVDB 131615)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90366	Amazon Linux AMI：mysql56 (ALAS-2016-684)	Nessus	Amazon Linux Local Security Checks	2016/4/7	2019/7/10	medium
88384	Oracle MySQL 5.7.x < 5.7.10 多种漏洞（2016 年 1 月 CPU）	Nessus	Databases	2016/1/26	2020/6/3	high
261331	Linux Distros 未修补的漏洞：CVE-2016-0599	Nessus	Misc.	2025/9/4	2025/9/4	medium
87421	MySQL 5.7.x < 5.7.10 多种 DoS	Nessus	Databases	2015/12/16	2019/11/20	high

检测

插件搜索

medium

high

medium

high