リモートホストにインストールされているMariaDBのバージョンは、10.0.15より前です。したがって、mariadb-10015-release-notesアドバイザリに記載されている複数の脆弱性の影響を受けます。これには次の脆弱性が含まれます。- 「SERVER:OPTIMIZER」コンポーネントの詳細不明な脆弱性。これにより、認証されているリモートの攻撃者が可用性に影響を与える可能性があります。（CVE-2014-6469）- 「SERVER:SSL:yaSSL」コンポーネントの詳細不明な2つの独立した脆弱性。これにより、リモートの攻撃者が機密性、整合性、可用性に影響を与える可能性があります。（CVE-2014-6491、CVE-2014-6500）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MariaDB 10.0.0 < 10.0.15の複数の脆弱性

high Nessus プラグイン ID 129355

変更ログが見つかりません