リモートホストにインストールされているMariaDBのバージョンは、10.0.13より前です。したがって、mariadb-10013-release-notesアドバイザリに記載されているとおり、次に示すものを含む複数の脆弱性の影響を受けます。- ChangeCipherSpecメッセージの処理の適切な制限に失敗するOpenSSLの欠陥。中間者攻撃者はこれを悪用して、細工された TLS ハンドシェイクを通じて特定の OpenSSL 対 OpenSSL 通信でゼロレングスのマスターキーの使用を強制し、その結果、セッションのハイジャックと機密情報の漏洩を発生させる可能性があります。（CVE-2014-0224） - 無効な DTLS フラグメント処理に関連するバッファオーバーフローのエラーがOpenSSLに存在するため、任意のコードの実行またはサービス拒否が引き起こされる可能性があります。これは、DTLS ClientHelloメッセージのフラグメントの長さを正しく検証しないことが原因です。（CVE-2014-0195）- MariaDB Server におけるCLIENT:MYSQLDUMPに関連した詳細不明な脆弱性。これにより、リモートの認証されたユーザーが機密性、整合性、および可用性に影響を与える可能性があります。（CVE-2014-6530）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MariaDB 10.0.0 < 10.0.13の複数の脆弱性

high Nessus プラグイン ID 129359

変更ログが見つかりません