远程主机上安装的 MariaDB 版本低于 10.0.29。因此如公告 mariadb-10029-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.5.51 及之前所有版本、5.6.x 至 5.6.32 版以及 5.7.x 至 5.7.14 版，MariaDB，
    Percona Server 5.5.51-38.2 之前版本、5.6.32-78-1 之前的 5.6.x 版、5.7.14-8 之前的 5.7.x 版，以及 Percona XtraDB Cluster 5.5.41-37.0 之前版本、5.6.32-25.17 之前的 5.6.x 版、5.7.14-26.17 之前的 5.7.x 版中，使用基于文件的登录时，mysqld_safe 允许具有 mysql 帐户访问权限的本地用户通过对错误日志（可能还有其他文件）执行符号链接攻击来取得根权限。(CVE-2016-6664)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Optimizer）。支持的版本中受影响的是 5.5.53 和较早版本、5.6.34 和较早版本以及 5.7.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。(CVE-2017-3238)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerCharsets。支持的版本中受影响的是 5.5.53 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。(CVE-2017-3243)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerDML。支持的版本中受影响的是 5.5.53 和较早版本、5.6.34 和较早版本以及 5.7.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。(CVE-2017-3244)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerInnoDB。支持的版本中受影响的是 5.6.34 和更低版本，以及 5.7.16 和更低版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。
    (CVE-2017-3257)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

mariadb 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。下列程序包已升级到更新的上游版本：mariadb (5.5.56)。(BZ#1458933) 安全修复：* 已发现 mysql 和 mysqldump 工具未正确处理包含换行符的数据库和表格名称。具有创建数据库或表格权限的数据库用户，当还原使用 mysqldump 工具创建的数据库备份时，会造成 mysql 命令执行任意 shell 或 SQL 命令。(CVE-2016-5483, CVE-2017-3600) * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现缺陷。Mysql 操作系统用户可利用此缺陷将其权限提升至根权限。(CVE-2016-5617, CVE-2016-6664) * 在 MySQL init 脚本处理数据库数据目录初始化和错误日志文件上之权限设置的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3265) * 已发现 mysqld_safe 脚本遵循在 MySQL 配置文件中设置的 ledir 选项值。能够修改其中一个 MySQL 配置文件的用户，可利用此缺陷提升其根权限。(CVE-2017-3291) * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3312) * 当服务器连接丢失时，在 MySQL 客户端库 (libmysqlclient) 处理已准备好的语句的方式中发现缺陷。恶意服务器或中间人攻击者可能会利用此缺陷，造成使用 libmysqlclient 的应用程序发生崩溃。(CVE-2017-3302) * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。(CVE-2017-3238, CVE-2017-3243, CVE-2017-3244, CVE-2017-3258, CVE-2017-3308, CVE-2017-3309, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3453, CVE-2017-3456, CVE-2017-3464) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

远程主机受到 GLSA-201702-18 中所述漏洞的影响（MariaDB：多个漏洞）在 MariaDB 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能通过不明向量提升权限、取得访问重要数据的权限或访问所有 MariaDB 服务器可访问数据的完整权限，或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

下列程序包已升级到更新的上游版本：mariadb (5.5.56)。安全修复：- 已发现 mysql 和 mysqldump 工具未正确处理包含换行符的数据库和表格名称。具有创建数据库或表格权限的数据库用户，当还原使用 mysqldump 工具创建的数据库备份时，会造成 mysql 命令执行任意 shell 或 SQL 命令。(CVE-2016-5483, CVE-2017-3600) - 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现缺陷。Mysql 操作系统用户可利用此缺陷将其权限提升至根权限。(CVE-2016-5617, CVE-2016-6664) - 在 MySQL init 脚本处理数据库数据目录初始化和错误日志文件上之权限设置的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3265) - 已发现 mysqld_safe 脚本遵循在 MySQL 配置文件中设置的 ledir 选项值。能够修改其中一个 MySQL 配置文件的用户，可利用此缺陷提升其根权限。(CVE-2017-3291) - 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3312) - 当服务器连接丢失时，在 MySQL 客户端库 (libmysqlclient) 处理已准备好的语句的方式中发现缺陷。恶意服务器或中间人攻击者可能会利用此缺陷，造成使用 libmysqlclient 的应用程序发生崩溃。(CVE-2017-3302) (CVE-2017-3238, CVE-2017-3243, CVE-2017-3244, CVE-2017-3258, CVE-2017-3308, CVE-2017-3309, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3453, CVE-2017-3456, CVE-2017-3464)

远程主机上安装的 MariaDB 版本低于 10.1.21。因此如公告 mariadb-10121-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.5.51 及之前所有版本、5.6.x 至 5.6.32 版以及 5.7.x 至 5.7.14 版，MariaDB，
    Percona Server 5.5.51-38.2 之前版本、5.6.32-78-1 之前的 5.6.x 版、5.7.14-8 之前的 5.7.x 版，以及 Percona XtraDB Cluster 5.5.41-37.0 之前版本、5.6.32-25.17 之前的 5.6.x 版、5.7.14-26.17 之前的 5.7.x 版中，使用基于文件的登录时，mysqld_safe 允许具有 mysql 帐户访问权限的本地用户通过对错误日志（可能还有其他文件）执行符号链接攻击来取得根权限。(CVE-2016-6664)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Optimizer）。支持的版本中受影响的是 5.5.53 和较早版本、5.6.34 和较早版本以及 5.7.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。(CVE-2017-3238)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerCharsets。支持的版本中受影响的是 5.5.53 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。(CVE-2017-3243)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerDML。支持的版本中受影响的是 5.5.53 和较早版本、5.6.34 和较早版本以及 5.7.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。(CVE-2017-3244)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerInnoDB。支持的版本中受影响的是 5.6.34 和更低版本，以及 5.7.16 和更低版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。
    (CVE-2017-3257)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:0279 公告中提及的多个漏洞影响。

    MariaDB 是一款多用户、多线程 SQL 数据库服务器。出于所有实用目的，MariaDB 与 MySQL 二进制兼容。

    下列程序包已升级到更新的上游版本：rh-mariadb100-mariadb (10.0.33)。

    安全修复：

    * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现缺陷。Mysql 操作系统用户可利用此缺陷将其权限提升至根权限。（CVE-2016-5617、CVE-2016-6664）

    * 在 MySQL init 脚本处理数据库数据目录初始化和错误日志文件上之权限设置的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3265)

    * 已发现 mysqld_safe 脚本遵循在 MySQL 配置文件中设置的 ledir 选项值。能够修改其中一个 MySQL 配置文件的用户，可利用此缺陷提升其根权限。(CVE-2017-3291)

    * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3312)

    * 当服务器连接丢失时，在 MySQL 客户端库 (libmysqlclient) 处理已准备好的语句的方式中发现缺陷。恶意服务器或中间人攻击者可能会利用此缺陷，造成使用 libmysqlclient 的应用程序发生崩溃。(CVE-2017-3302)

    * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。
    (CVE-2017-3238, CVE-2017-3243, CVE-2017-3244, CVE-2017-3257, CVE-2017-3258, CVE-2017-3308, CVE-2017-3309, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3453, CVE-2017-3456, CVE-2017-3464, CVE-2017-3636, CVE-2017-3641, CVE-2017-3653, CVE-2017-10268, CVE-2017-10286, CVE-2017-10378, CVE-2017-10379, CVE-2017-10384)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.29 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：- https://mariadb.com/kb/en/mariadb/mariadb-10029-release- notes/

为 Slackware 14.1、14.2 以及当前版本提供了用于修复安全问题的新 mariadb 程序包。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Oracle MySQL 5.5.51 及之前所有版本、5.6.x 至 5.6.32 版以及 5.7.x 至 5.7.14 版，MariaDB，
    Percona Server 5.5.51-38.2 之前版本、5.6.32-78-1 之前的 5.6.x 版、5.7.14-8 之前的 5.7.x 版，以及 Percona XtraDB Cluster 5.5.41-37.0 之前版本、5.6.32-25.17 之前的 5.6.x 版、5.7.14-26.17 之前的 5.7.x 版中，使用基于文件的登录时，mysqld_safe 允许具有 mysql 帐户访问权限的本地用户通过对错误日志（可能还有其他文件）执行符号链接攻击来取得根权限。(CVE-2016-6664)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:2749 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级到较新的上游版本：rh-mysql56-mysql (5.6.34)。

    安全修复：

    * 已发现 MySQL 登录功能允许写入 MySQL 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662)

    * 在 MySQL 执行 MyISAM 引擎表修复的方式中发现争用条件。对运行 mysqld 的服务器具有 shell 访问权限的数据库用户可利用此缺陷更改 mysql 系统用户可写入的任意文件的权限。（CVE-2016-6663、CVE-2016-5616）

    * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现缺陷。Mysql 操作系统用户可利用此缺陷将其权限提升至根权限。（CVE-2016-6664、CVE-2016-5617）

    * 此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。
    （CVE-2016-3492、CVE-2016-5507、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:2130 公告中提及的多个漏洞影响。

    MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序、mysqld 以及许多客户端程序。

    下列程序包已升级至更新的上游版本：mysql55-mysql (5.5.52)。

    安全修复：

    * 已发现 MySQL 登录功能允许写入 MySQL 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。(CVE-2016-6662)

    * 此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
    （CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5617、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2018:0574 公告中提及的多个漏洞影响。

    MariaDB 是一款多用户、多线程 SQL 数据库服务器。出于所有实用目的，MariaDB 与 MySQL 二进制兼容。

    下列程序包已升级到更高的上游版本：rh-mariadb101-mariadb (10.1.29)。
    （BZ#1463417、BZ#1517327）

    安全修复：

    * mysql：mysqld_safe 中的不安全错误日志文件处理（2016 年 10 月 CPU）（CVE-2016-5617、 CVE-2016-6664）

    * mysql: Server：Optimizer 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3238)

    * mysql：Server：Charsets 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3243)

    * mysql: Server：DML 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3244)

    * mysql: Server：InnoDB 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3257)

    * mysql: Server：DDL 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3258)

    * mysql：在 init 脚本中使用不安全的 chmod/chown (CPU 2017 年 1 月) (CVE-2017-3265)

    * mysql：未限制 mysqld_safe's ledir（2017 年 1 月 CPU）(CVE-2017-3291)

    * mysql: Server：DML 不明漏洞（2017 年 4 月 CPU）(CVE-2017-3308)

    * mysql: Server：Optimizer 不明漏洞（2017 年 4 月 CPU）(CVE-2017-3309)

    * mysql：mysqld_safe 中的不安全错误日志文件处理，不完整的 CVE-2016-6664 修复 (CPU 2017 年 1 月) (CVE-2017-3312)

    * mysql：Server：MyISAM 不明漏洞（2017 年 1 月 CPU）(CVE-2017-3313)

    * mysql：记录不明漏洞（2017 年 1 月 CPU）(CVE-2017-3317)

    * mysql: Server：错误处理不明漏洞（2017 年 1 月 CPU）(CVE-2017-3318)

    * mysql: Server：Optimizer 不明漏洞（2017 年 4 月 CPU）(CVE-2017-3453)

    * mysql: Server：DML 不明漏洞（2017 年 4 月 CPU）(CVE-2017-3456)

    * mysql: Server：DDL 不明漏洞（2017 年 4 月 CPU）(CVE-2017-3464)

    * mysql：客户端程序不明漏洞（2017 年 7 月 CPU） (CVE-2017-3636)

    * mysql：服务器： DML 不明漏洞 （2017 年 7 月 CPU） (CVE-2017-3641)

    * mysql：服务器：Replication 不明漏洞（2017 年 10 月 CPU） (CVE-2017-10268)

    * mysql: Server：InnoDB 不明漏洞（2017 年 10 月 CPU）(CVE-2017-10286)

    * mysql：服务器：Optimizer 不明漏洞（2017 年 10 月 CPU） (CVE-2017-10378)

    * mysql：客户端程序不明漏洞（2017 年 10 月 CPU） (CVE-2017-10379)

    * mysql：服务器：DDL 不明漏洞（2017 年 10 月 CPU） (CVE-2017-10384)

    * mysql：断开连接后预处理的语句句柄释放后使用 (CVE-2017-3302)

    * mysql：服务器：DDL 不明漏洞（2017 年 7 月 CPU） (CVE-2017-3653)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * 此前，在使用 SysV init 脚本时，Galera Arbitrator SysV init 脚本中的语法错误阻止 garbd 后台程序启动。通过此更新，修复了 SysV init 脚本中主后台程序二进制的定义，且已不再发生所述问题。 (BZ#1466473)

    * 在此更新之前，并未为 rh-mariadb101-mariadb@.service 文件设置 scl 宏，因而该服务文件不可用。此缺陷已修复，rh-mariadb101-mariadb@.service 现在可以按预期运行。 (BZ#1485995)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.5.54。因此如公告 mariadb-5554-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.5.51 及之前所有版本、5.6.x 至 5.6.32 版以及 5.7.x 至 5.7.14 版，MariaDB，
    Percona Server 5.5.51-38.2 之前版本、5.6.32-78-1 之前的 5.6.x 版、5.7.14-8 之前的 5.7.x 版，以及 Percona XtraDB Cluster 5.5.41-37.0 之前版本、5.6.32-25.17 之前的 5.6.x 版、5.7.14-26.17 之前的 5.7.x 版中，使用基于文件的登录时，mysqld_safe 允许具有 mysql 帐户访问权限的本地用户通过对错误日志（可能还有其他文件）执行符号链接攻击来取得根权限。(CVE-2016-6664)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Optimizer）。支持的版本中受影响的是 5.5.53 和较早版本、5.6.34 和较早版本以及 5.7.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。(CVE-2017-3238)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerCharsets。支持的版本中受影响的是 5.5.53 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。(CVE-2017-3243)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerDML。支持的版本中受影响的是 5.5.53 和较早版本、5.6.34 和较早版本以及 5.7.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。(CVE-2017-3244)

  - Oracle MySQL 的 MySQL 服务器组件中的漏洞子组件ServerDDL。支持的版本中受影响的是 5.5.53 和较早版本、5.6.34 和较早版本以及 5.7.16 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。(CVE-2017-3258)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。下列程序包已升级到更新的上游版本：mariadb (5.5.56)。(BZ#1458933) 安全修复：* 已发现 mysql 和 mysqldump 工具未正确处理包含换行符的数据库和表格名称。具有创建数据库或表格权限的数据库用户，当还原使用 mysqldump 工具创建的数据库备份时，会造成 mysql 命令执行任意 shell 或 SQL 命令。(CVE-2016-5483, CVE-2017-3600) * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现缺陷。Mysql 操作系统用户可利用此缺陷将其权限提升至根权限。(CVE-2016-5617, CVE-2016-6664) * 在 MySQL init 脚本处理数据库数据目录初始化和错误日志文件上之权限设置的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3265) * 已发现 mysqld_safe 脚本遵循在 MySQL 配置文件中设置的 ledir 选项值。能够修改其中一个 MySQL 配置文件的用户，可利用此缺陷提升其根权限。(CVE-2017-3291) * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3312) * 当服务器连接丢失时，在 MySQL 客户端库 (libmysqlclient) 处理已准备好的语句的方式中发现缺陷。恶意服务器或中间人攻击者可能会利用此缺陷，造成使用 libmysqlclient 的应用程序发生崩溃。(CVE-2017-3302) * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。(CVE-2017-3238, CVE-2017-3243, CVE-2017-3244, CVE-2017-3258, CVE-2017-3308, CVE-2017-3309, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3453, CVE-2017-3456, CVE-2017-3464) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

来自 Red Hat 安全公告 2017:2192： mariadb 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 MariaDB 是与 MySQL 兼容的多用户、多线程二进制 SQL 数据库服务器。 下列程序包已升级到更新的上游版本： mariadb (5.5.56)。(BZ#1458933) 安全补丁： * 已发现 mysql 和 mysqldump 工具未正确处理包含换行符的数据库和表格名称。具有创建数据库或表格权限的数据库用户，当还原使用 mysqldump 工具创建的数据库备份时，会造成 mysql 命令执行任意 shell 或 SQL 命令。(CVE-2016-5483, CVE-2017-3600) * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现缺陷。Mysql 操作系统用户可利用此缺陷将其权限提升至根权限。(CVE-2016-5617, CVE-2016-6664) * 在 MySQL init 脚本处理数据库数据目录初始化和错误日志文件上之权限设置的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3265) * 已发现 mysqld_safe 脚本遵循在 MySQL 配置文件中设置的 ledir 选项值。能够修改其中一个 MySQL 配置文件的用户，可利用此缺陷提升其根权限。(CVE-2017-3291) * 在 mysqld_safe 脚本处理错误日志文件创建的方式中发现多个缺陷。Mysql 操作系统用户可利用这些缺陷将其权限提升至根权限。(CVE-2017-3312) * 当服务器连接丢失时，在 MySQL 客户端库 (libmysqlclient) 处理已准备好的语句的方式中发现缺陷。恶意服务器或中间人攻击者可能会利用此缺陷，造成使用 libmysqlclient 的应用程序发生崩溃。 (CVE-2017-3302) * 此更新修复了 MariaDB 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。 (CVE-2017-3238, CVE-2017-3243, CVE-2017-3244, CVE-2017-3258, CVE-2017-3308, CVE-2017-3309, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3453, CVE-2017-3456, CVE-2017-3464) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96486	MariaDB 10.0.0 < 10.0.29 多个漏洞	Nessus	Databases	2017/1/13	2025/7/17	high
102755	CentOS 7 : mariadb (CESA-2017:2192)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
97261	GLSA-201702-18：MariaDB：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	high
102648	Scientific Linux 安全更新：SL7.x x86_64 中的 mariadb	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
167880	MariaDB 10.1.0 < 10.1.21 多个漏洞	Nessus	Databases	2022/11/18	2025/7/17	high
210322	RHEL 6 / 7：rh-mariadb100-mariadb (RHSA-2018:0279)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/9/1	high
96669	Debian DSA-3770-1：mariadb-10.0 - 安全更新	Nessus	Debian Local Security Checks	2017/1/23	2021/1/11	high
96612	Slackware 14.1 / 14.2 / 当前版本：mariadb (SSA:2017-018-01)	Nessus	Slackware Local Security Checks	2017/1/19	2021/1/14	high
220009	Linux Distros 未修补的漏洞: CVE-2016-6664	Nessus	Misc.	2025/3/4	2025/8/18	high
234406	RHEL 6 / 7 : rh-mysql56-mysql (RHSA-2016:2749)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/8/29	critical
258102	RHEL 6 / 7：mysql55-mysql (RHSA-2016:2130)	Nessus	Red Hat Local Security Checks	2025/8/29	2025/8/29	critical
194041	RHEL 6 / 7 : rh-mariadb101-mariadb 和 rh-mariadb101-galera (RHSA-2018:0574)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/9/1	high
96489	MariaDB 5.5.0 < 5.5.54 多个漏洞	Nessus	Databases	2017/1/13	2025/7/17	high
102152	RHEL 7 : mariadb (RHSA-2017:2192)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/8/29	high
102299	Oracle Linux 7 : mariadb (ELSA-2017-2192)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2025/8/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

critical

critical

high

high

high

high