CentOS 7:mariadb(CESA-2017:2192)

medium Nessus プラグイン ID 102755
New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、 「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 8.9

概要

リモートのCentOSホストに1つ以上のセキュリティ更新プログラムがありません。

説明

mariadbの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS(共通脆弱性評価システム)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。MariaDBは、MySQLとバイナリ相互性のあるマルチユーザーかつマルチスレッドSQLデータベースサーバーです。次のパッケージが新しいアップストリームバージョンにアップデートされました:mariadb(5.5.56)(BZ#1458933)セキュリティ修正プログラム:* mysqlとmysqldumpツールで、改行文字を含むデータベース名とテーブル名が正しく処理されていないことがわかりました。データベースまたはテーブルを作成する権限を持つデータベースユーザーが、mysqldumpツールを使用して作成されたデータベースバックアップを復元する際に、mysqlコマンドに任意のシェルまたはSQLコマンドを実行させる可能性があります。(CVE-2016-5483、CVE-2017-3600)* mysqld_safeスクリプトがエラーログファイルの作成を処理する方法に欠陥が見つかりました。mysqlオペレーティングシステムのユーザーがこの欠陥を利用して、自身の権限をrootに昇格させる可能性があります。(CVE-2016-5617、CVE-2016-6664)* MySQL initスクリプトがデータベースデータディレクトリの初期化とエラーログファイルのアクセス許可設定を処理する方法に、複数の欠陥が見つかりました。mysqlオペレーティングシステムのユーザーが、これらの欠陥を使用して自身の権限をrootに昇格させる可能性があります。(CVE-2017-3265)* mysqld_safeスクリプトが、MySQL設定ファイルで設定されているledirオプションの値を受け入れることが発見されました。MySQL構成ファイルの1つを変更できるユーザーが、この欠陥を利用して自身の権限をrootに昇格させる可能性があります。(CVE-2017-3291)* mysqld_safeスクリプトがエラーログファイルの作成を処理する方法に複数の欠陥が見つかりました。mysqlオペレーティングシステムのユーザーが、これらの欠陥を使用して自身の権限をrootに昇格させる可能性があります。(CVE-2017-3312)* MySQLクライアントライブラリ(libmysqlclient)が、サーバー接続が失われたときにプリペアドステートメントを処理する方法に、欠陥が見つかりました。悪意のあるサーバーや中間にいる攻撃者が、この欠陥を利用してlibmysqlclientを使用しアプリケーションをクラッシュさせる可能性があります。(CVE-2017-3302)* この更新プログラムでは、MariaDBデータベースサーバーの複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧表示されているOracle Critical Patch Updateアドバイザリページを参照してください。(CVE-2017-3238、CVE-2017-3243、CVE-2017-3244、CVE-2017-3258、CVE-2017-3308、CVE-2017-3309、CVE-2017-3313、CVE-2017-3317、CVE-2017-3318、CVE-2017-3453、CVE-2017-3456、CVE-2017-3464)追加の変更:このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

ソリューション

影響を受けるmariadbパッケージを更新してください。

関連情報

http://www.nessus.org/u?1bf505b4

プラグインの詳細

深刻度: Medium

ID: 102755

ファイル名: centos_RHSA-2017-2192.nasl

バージョン: 3.11

タイプ: local

エージェント: unix

公開日: 2017/8/25

更新日: 2021/1/4

依存関係: ssh_get_info.nasl

リスク情報

リスクファクター: Medium

VPR スコア: 8.9

CVSS スコアのソース: CVE-2016-6664

CVSS v2.0

Base Score: 6.9

Temporal Score: 6

ベクトル: AV:L/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:OF/RC:C

CVSS v3.0

Base Score: 7.7

Temporal Score: 7.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

現状ベクトル: E:H/RL:O/RC:C

脆弱性の情報

CPE: p-cpe:/a:centos:centos:mariadb, p-cpe:/a:centos:centos:mariadb-bench, p-cpe:/a:centos:centos:mariadb-devel, p-cpe:/a:centos:centos:mariadb-embedded, p-cpe:/a:centos:centos:mariadb-embedded-devel, p-cpe:/a:centos:centos:mariadb-libs, p-cpe:/a:centos:centos:mariadb-server, p-cpe:/a:centos:centos:mariadb-test, cpe:/o:centos:centos:7

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/8/23

脆弱性公開日: 2016/10/25

参照情報

CVE: CVE-2016-5483, CVE-2016-5617, CVE-2016-6664, CVE-2017-3238, CVE-2017-3243, CVE-2017-3244, CVE-2017-3258, CVE-2017-3265, CVE-2017-3291, CVE-2017-3302, CVE-2017-3308, CVE-2017-3309, CVE-2017-3312, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3453, CVE-2017-3456, CVE-2017-3464, CVE-2017-3600, CVE-2017-3651

RHSA: 2017:2192