The remote host is affected by the vulnerability described in GLSA-201701-01 (MariaDB and MySQL: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MariaDB and MySQL.
      Please review the CVE identifiers referenced below for details.
  Impact :

    Attackers could execute arbitrary code, escalate privileges, and impact       availability via unspecified vectors.
  Workaround :

    There is no known workaround at this time.

The version of MySQL running on the remote host is 5.7.x prior to 5.7.15. It is, therefore, affected by multiple vulnerabilities :

  - Multiple unspecified flaws exist in the Optimizer     subcomponent that allow an authenticated, remote     attacker to cause a denial of service condition.
    (CVE-2016-3492, CVE-2016-5632)

  - An unspecified flaw exists in the InnoDB subcomponent     that allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-5507)

  - An unspecified flaw exists in the MyISAM subcomponent     that allows a local attacker to gain elevated     privileges. (CVE-2016-5616)

  - An unspecified flaw exists in the Error Handling     subcomponent that allows a local attacker to gain     elevated privileges. (CVE-2016-5617)

  - An unspecified flaw exists in the Packaging subcomponent     that allows a local attacker to gain elevated     privileges. (CVE-2016-5625)

  - An unspecified flaw exists in the GIS subcomponent that     allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-5626)

  - An unspecified flaw exists in the Federated subcomponent     that allows an authenticated, remote attacker to cause a     denial of service condition. (CVE-2016-5629)

  - A flaw exists in the check_log_path() function within     file sql/sys_vars.cc due to inadequate restrictions on     the ability to write to the my.cnf configuration file     and allowing the loading of configuration files from     path locations not used by current versions. An     authenticated, remote attacker can exploit this issue     by using specially crafted queries that utilize logging     functionality to create new files or append custom     content to existing files. This allows the attacker to     gain root privileges by inserting a custom .cnf file     with a 'malloc_lib=' directive pointing to specially     crafted mysql_hookandroot_lib.so file and thereby cause     MySQL to load a malicious library the next time it is     started. (CVE-2016-6662)

  - An unspecified flaw exists that allows an authenticated,     remote attacker to bypass restrictions and create the     /var/lib/mysql/my.cnf file with custom contents without     the FILE privilege requirement. (CVE-2016-6663)     
  - An unspecified flaw exists in the Types subcomponent     that allows an authenticated, remote attacker to cause     a denial of service condition.(CVE-2016-8283)

  - An unspecified flaw exists in the Security: Privileges     subcomponent that allows an authenticated, remote     attacker to disclose sensitive information.
    (CVE-2016-8286)

  - A flaw exists that is related to the use of temporary     files by REPAIR TABLE. An authenticated, remote attacker     can exploit this to gain elevated privileges.

  - A flaw exists in InnoDB when handling an operation that     dropped and created a full-text search table. An     authenticated, remote attacker can exploit this to     trigger an assertion, resulting in a denial of service     condition.

  - A flaw exists in InnoDB when accessing full-text     auxiliary tables while dropping the indexed table. An     authenticated, remote attacker can exploit this to     trigger an assertion, resulting in a denial of service     condition.

  - A buffer overflow condition exists when handling long     integer values in MEDIUMINT columns due to the improper     validation of certain input. An authenticated, remote     attacker can exploit this to cause a denial of service     condition or the execution of arbitrary code.

  - An information disclosure vulnerability exists in the     validate_password plugin due to passwords that have been     rejected being written as plaintext to the error log. A     local attacker can exploit this to more easily guess     what passwords might have been chosen and accepted.

  - A flaw exists in InnoDB when handling an ALTER TABLE ...
    ENCRYPTION='Y', ALGORITHM=COPY operation that is applied     to a table in the system tablespace. An authenticated,     remote attacker can exploit this to trigger an     assertion, resulting in a denial of service condition.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されているMySQLのバージョンは、5.7.15より前の5.7.xです。したがって、以下の複数の脆弱性の影響を受けます。- Optimizerサブコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-3492、CVE-2016-5632）- InnoDBサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-5507）- MyISAMサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。（CVE-2016-5616）- Error Handlingサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。（CVE-2016-5617）- Packagingサブコンポーネントに詳細不明な欠陥があり、ローカルの攻撃者が昇格した権限を取得する可能性があります。（CVE-2016-5625）- GISサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-5626）- Federatedサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態引き起こす可能性があります。（CVE-2016-5629）- ファイルsql/sys_vars.cc内のcheck_log_path()関数に、my.cnf構成ファイルへの書き込み権限の不十分な制限による欠陥があり、現在のバージョンで使用されていないパスロケーションから構成ファイルをロードする可能性があります。認証されたリモートの攻撃者が、ログ機能を活用する特別に細工されたクエリを利用することでこの問題を悪用して、新しいファイルを作成したり、既存のファイルにカスタムコンテンツを付加する可能性があります。これにより、攻撃者が、特別に細工されたmysql_hookandroot_lib.soファイルを指す「malloc_lib=」ディレクティブを持つカスタム.cnfファイルを挿入することでroot権限を取得し、これによりMySQLに次回起動時に悪意のあるライブラリをロードさせる可能性があります。（CVE-2016-6662）- 詳細不明な欠陥があり、認証されたリモートの攻撃者が制限をバイパスし、FILE権限の要件なくカスタムコンテンツで/var/lib/mysql/my.cnfファイルを作成する可能性があります。（CVE-2016-6663）- Typesサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-8283）- Security: Privilegesサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2016-8286）- REPAIR TABLEによる一時ファイルの使用に関連する欠陥があります。認証されているリモートの攻撃者がこの脆弱性を悪用して、昇格された権限を取得する可能性があります。- フルテキスト検索テーブルをドロップし、作成した操作を処理する際に、InnoDB に欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、アサーションを発生させたり、サービス拒否状態を引き起こしたりする可能性があります。- インデックス化したテーブルのドロップ中にフルテキスト補助テーブルにアクセスする際に、InnoDB に欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、アサーションを発生させたり、サービス拒否状態を引き起こしたりする可能性があります。- MEDIUMINT列で長い整数値を処理するとき、特定の入力が不適切に検証されているため、バッファオーバーフローの状態があります。認証されたリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。- 拒否されたパスワードがエラーログに平文として書かれているため、validate_password プラグインに情報漏洩の脆弱性が存在します。ローカルの攻撃者がこれを悪用し、どのようなパスワードが選択され、受け入れられているかを簡単に推測できる可能性があります。- システムテーブルスペースのテーブルに適用される「ALTER TABLE ... ENCRYPTION='Y'、ALGORITHM=COPY」操作を処理する際に InnoDB に欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、アサーションを発生させたり、サービス拒否状態を引き起こしたりする可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201701-01（MariaDBおよびMySQL：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がMariaDBおよびMySQLで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：攻撃者が詳細不明なベクトルを通じて、任意のコードを実行し、権限を昇格させ、可用性に影響を与える可能性があります。回避策：現時点では、既知の回避策はありません。

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.15。因此，它受到多种漏洞的影响：

- sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经认证的远程攻击者可利用此问题，通过使用特别构建的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。这允许攻击者通过插入自定义 .cnf 文件来获取根权限，该文件含有指向特别构建的 mysql_hookandroot_lib.so 文件的“malloc_lib=”指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662)

- 存在一个不明缺陷，其允许经认证的远程攻击者绕过限制，并在无 FILE 权限要求的情况下创建含有自定义内容的 /var/lib/mysql/my.cnf 文件。(CVE-2016-6663) 
 - 存在一个与 REPAIR TABLE 使用临时文件相关的缺陷。经认证的远程攻击者可利用此问题获得提升的权限。
 (VulnDB 143808)

- 处理丢弃和创建一个全文检索表的操作时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。(VulnDB 143820)

- 在丢弃已编制索引的表的同时访问全文辅助表格时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。(VulnDB 143821)

- 由于不当验证特定输入，处理 MEDIUMINT 栏中的长整数值时，存在一个缓冲区溢出情况。经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
 (VulnDB 143822)

- validate_password 插件中存在一个信息泄露漏洞，这是因为系统将已遭拒绝的密码以纯文本形式写入错误日志所导致。本地攻击者可利用此漏洞更轻易地猜出可能已被选择和接受的密码。
 (VulnDB 143824)

- 处理应用到系统表空间中某个表的 ALTER TABLE ...
 ENCRYPTION='Y', ALGORITHM=COPY 操作时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。
 (VulnDB 143826)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201701-01 中所述漏洞的影响（MariaDB 和 MySQL：多个漏洞）在 MariaDB 和 MySQL 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可通过不明向量执行任意代码、提升权限并影响可用性。解决方法：目前无任何已知的解决方法。

远程主机上运行的 MySQL 5.7.x 版本低于 5.7.15。因此，它受到多种漏洞的影响：

- 存在一个与 REPAIR TABLE 使用临时文件有关的缺陷。经认证的远程攻击者可利用此问题获得提升的权限。
 (VulnDB 143808)

- 处理丢弃和创建一个全文检索表的操作时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。(VulnDB 143820)

- 在丢弃已编制索引的表的同时访问全文辅助表格时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。(VulnDB 143821)

- 由于不当验证特定输入，处理 MEDIUMINT 栏中的长整数值时，存在一个缓冲区溢出情况。经认证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
 (VulnDB 143822)

- validate_password 插件中存在一个信息泄露漏洞，这是因为系统将已遭拒绝的密码以纯文本形式写入错误日志所导致。本地攻击者可利用此漏洞更轻易地猜出可能已被选择和接受的密码。
 (VulnDB 143824)

- 处理应用到系统表空间中某个表的 ALTER TABLE ...
 ENCRYPTION='Y', ALGORITHM=COPY 操作时，InnoDB 中存在一个缺陷。经认证的远程攻击者可利用此缺陷触发断言，从而导致拒绝服务情况。
 (VulnDB 143826)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 MySQL 5.7.x 版比 5.7.15 舊。因此，會受到多個弱點影響：

- 檔案 sql/sys_vars.cc 內的 check_log_path() 函式中存在一個瑕疵，這是因為對於寫入至 my.cnf 組態檔案的能力限制不充分所導致，其允許從非由目前版本使用的路徑位置載入組態檔案。經驗證的遠端攻擊者可惡意利用此問題，透過使用特製的查詢，利用記錄功能來建立新檔案或將自訂內容附加至現有檔案。這允許攻擊者插入使「malloc_lib=」指示詞指向特製 mysql_hookandroot_lib.so 檔案的自訂 .cnf 檔案，進而造成 MySQL 在下次啟動時載入惡意程式庫，來取得 root 權限。(CVE-2016-6662)

- 存在一個不明瑕疵，其允許經驗證的遠端攻擊者繞過限制，並在無檔案權限需求的情況下建立含有自訂內容的 /var/lib/mysql/my.cnf 檔案。(CVE-2016-6663) 
 - 存在一個與 REPAIR TABLE 使用暫存檔有關的瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來取得提升的權限。
 (VulnDB 143808)

- 處理放置並建立了一個全文檢索搜尋表格的作業時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143820)

- 在放置已編製索引的表格期間，同時存取全文檢索輔助表格時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143821)

- 由於不當驗證特定輸入，導致處理 MEDIUMINT 欄中的長整數值時，存在一個緩衝區溢位情形。經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務情形或執行任意程式碼。
 (VulnDB 143822)

- validate_password 外掛程式中存在一個資訊洩漏弱點，此弱點是因系統將已遭拒絕的密碼以純文字形式寫入錯誤記錄中所導致。本機攻擊者可惡意利用此弱點，更輕易猜出可能已被選擇和接受的密碼。
 (VulnDB 143824)

- 處理套用至系統表格空間中某個表格的 ALTER TABLE ...
 ENCRYPTION='Y', ALGORITHM=COPY 作業時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。
 (VulnDB 143826)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MySQL 5.7.x 版比 5.7.15 舊。因此，會受到多個弱點影響：

- 存在一個與 REPAIR TABLE 使用暫存檔有關的瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來取得提升的權限。
 (VulnDB 143808)

- 處理放置並建立了一個全文檢索搜尋表格的作業時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143820)

- 在放置已編製索引的表格期間，同時存取全文檢索輔助表格時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。(VulnDB 143821)

- 由於不當驗證特定輸入，導致處理 MEDIUMINT 欄中的長整數值時，存在一個緩衝區溢位情形。經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務情形或執行任意程式碼。
 (VulnDB 143822)

- validate_password 外掛程式中存在一個資訊洩漏弱點，此弱點是因系統將已遭拒絕的密碼以純文字形式寫入錯誤記錄中所導致。本機攻擊者可惡意利用此弱點，更輕易猜出可能已被選擇和接受的密碼。
 (VulnDB 143824)

- 處理套用至系統表格空間中某個表格的 ALTER TABLE ...
 ENCRYPTION='Y', ALGORITHM=COPY 作業時，InnoDB 中存在一個瑕疵。未經驗證的遠端攻擊者可利用此問題觸發宣告，進而導致拒絕服務情形。
 (VulnDB 143826)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201701-01 中所述的弱點影響 (MariaDB 和 MySQL：多個弱點) 在 MariaDB 和 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可透過不明向量執行任意程式碼、提升權限並影響可用性。因應措施：目前尚無已知的因應措施。

The version of MySQL installed on the remote host is version 5.7.x prior to 5.7.15 and is affected by multiple issues :

 - A flaw exists related to the way 'REPAIR TABLE' uses temporary files.  This may allow an authenticated attacker to gain elevated privileges.
 - A flaw exists in InnoDB that is triggered during the handling of an operation that dropped and created a full-text search table.  This may allow an authenticated attacker to trigger an assertion and cause a denial of service.
 - A flaw exists in InnoDB that is triggered when accessing full-text search auxiliary tables while dropping the indexed table.  This may allow an authenticated attacker to trigger an assertion and cause a denial of service.
 - An overflow condition exists that is triggered as certain input is not properly validated when handling long integer values in 'MEDIUMINT' columns.  This may allow an authenticated attacker to cause a buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code.
 - A flaw exists in the 'validate_password' plugin that is triggered as rejected passwords are logged in plaintext on the error log.  This may allow a local attacker to gain access to passwords that did not meet the password policy, but may potentially be very close to the password ultimately chosen and accepted.
 - A flaw exists in InnoDB that is triggered during the handling of an 'ALTER TABLE ... ENCRYPTION=Y, ALGORITHM=COPY' operation on a table residing in the system tablespace.  This may allow an authenticated attacker to crash the server.
 - An unspecified flaw exists related to the Optimizer subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor. (CVE-2016-3492)
 - An unspecified flaw exists related to the InnoDB subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor. (CVE-2016-5507)
 - An unspecified flaw exists related to the MyISAM subcomponent. This may allow a local attacker to gain elevated privileges. No further details have been provided by the vendor. (CVE-2016-5616)
 - An unspecified flaw exists related to the Error Handling subcomponent. This may allow a local attacker to gain elevated privileges. No further details have been provided by the vendor. (CVE-2016-5617)
 - An unspecified flaw exists related to the Packaging subcomponent. This may allow a local attacker to gain elevated privileges. No further details have been provided by the vendor. (CVE-2016-5625)
 - An unspecified flaw exists related to the GIS subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor. (CVE-2016-5626)
 - An unspecified flaw exists related to the Federated subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor. (CVE-2016-5629)
 - An unspecified flaw exists related to the Optimizer subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor. (2016-5632)
 - An unspecified flaw exists related to the Types subcomponent. This may allow an authenticated remote attacker to cause a denial of service. No further details have been provided by the vendor. (CVE-2016-8283)
 - An unspecified flaw exists related to the Security: Privileges subcomponent. This may allow an authenticated remote attacker to disclose potentially sensitive information. No further details have been provided by the vendor. (CVE-2016-8286)

ID	Name	Product	Family	Published	Updated	Severity
96232	GLSA-201701-01 : MariaDB and MySQL: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/3/2017	1/11/2021	critical
93379	MySQL 5.7.x < 5.7.15 Multiple Vulnerabilities	Nessus	Databases	9/8/2016	11/14/2019	critical
93380	MySQL 5.7.x < 5.7.15の複数の脆弱性	Nessus	Databases	9/8/2016	6/3/2020	critical
93380	MySQL 5.7.x < 5.7.15 Multiple Vulnerabilities	Nessus	Databases	9/8/2016	6/3/2020	critical
96232	GLSA-201701-01：MariaDBおよびMySQL：複数の脆弱性	Nessus	Gentoo Local Security Checks	1/3/2017	1/11/2021	critical
93379	MySQL 5.7.x < 5.7.15 多种漏洞	Nessus	Databases	9/8/2016	11/14/2019	critical
96232	GLSA-201701-01：MariaDB 和 MySQL：多个漏洞	Nessus	Gentoo Local Security Checks	1/3/2017	1/11/2021	critical
93380	MySQL 5.7.x < 5.7.15 多种漏洞	Nessus	Databases	9/8/2016	6/3/2020	critical
93379	早於 5.7.15 的 MySQL 5.7.x 版本的多個弱點	Nessus	Databases	9/8/2016	11/14/2019	critical
93380	早於 5.7.15 的 MySQL 5.7.x 版本的多個弱點	Nessus	Databases	9/8/2016	6/3/2020	critical
93379	MySQL 5.7.x < 5.7.15の複数の脆弱性	Nessus	Databases	9/8/2016	11/14/2019	critical
96232	GLSA-201701-01：MariaDB 和 MySQL：多個弱點	Nessus	Gentoo Local Security Checks	1/3/2017	1/11/2021	critical
9618	Oracle MySQL 5.7.x < 5.7.15 Multiple Vulnerabilities	Nessus Network Monitor	Database	9/30/2016	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high