リモートホストにインストールされている MariaDB のバージョンは、5.5.64 より前です。したがって、mdb-5564-rnアドバイザリに記載されている2つの脆弱性の影響を受けます。それらは次のとおりです。

  -「Server: Security: Privileges」サブコンポーネントの詳細不明な脆弱性により、高い権限を持つ攻撃者がハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こしたりする可能性があります。
    (CVE-2019-2627)

  -「Server: Security: Replication」サブコンポーネントの詳細不明な脆弱性により、高い権限を持つ攻撃者がハングアップさせたり、頻繁にクラッシュを繰り返して完全なサービス拒否を引き起こしたりする可能性があります。
    (CVE-2019-2614)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MariaDB 5.5.0 < 5.5.64の複数の脆弱性

medium Nessus プラグイン ID 128975

バージョン 1.3