リモートホストで実行されているMariaDBのバージョンは、5.5.62より前の5.5.xです。したがって、複数のサービス拒否の脆弱性による影響を受けます。- 領域外のポインターの欠陥により、crc32.cファイル内のcrc32_big()関数にサービス拒否の脆弱性があります。認証されていないリモートの攻撃者が特別に細工されたドキュメントを介してこれを悪用し、アプリケーションの応答を停止させる可能性があります。（CVE-2016-9843）- Oracle MySQLのMySQLコンポーネントにサービス拒否の脆弱性があります（サブコンポーネント：Clientプログラム）。認証されたローカルの攻撃者がこの問題を悪用し、MySQL Serverの応答を停止させる可能性があります。（CVE-2018-3174）- Oracle MySQLのMySQLコンポーネントにサービス拒否の脆弱性があります（サブコンポーネント：Server:Storage Engines）。認証されたリモートの攻撃者がこの問題を悪用し、MySQL Serverの応答を停止させる可能性があります。（CVE-2018-3282）- Oracle MySQLのMySQLコンポーネントにサービス拒否の脆弱性があります（サブコンポーネント：Server:Connection Handling）。認証された近接の攻撃者がこれを悪用し、MySQL Serverの応答を停止させる可能性があります。（CVE-2019-2503）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MariaDB 5.5.x < 5.5.62の複数の脆弱性

critical Nessus プラグイン ID 122258

変更ログが見つかりません