リモートホストにインストールされている MariaDB のバージョンは、10.5.13 より前です。したがって、mariadb-10513-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.35以前および8.0.26以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2021-35604)

  - 10.5.9までの MariaDB では、ネスト化されたサブクエリとともに UPDATE ステートメントを特定の方法で使用することで、set_var.cc アプリケーションがクラッシュする可能性があります。(CVE-2021-46662)

  - 10.6.5より前の MariaDB に sql_lex.cc 整数オーバーフローがあり、アプリケーションがクラッシュします。(CVE-2021-46667)

  - Used_tables_and_const_cache::used_tables_and_const_cache_join (MariaDB Server v10.7 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27385)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。extra/mariabackup/ds_xbstream.cc では、xbstream_open メソッドの実行中にエラーstream_ctxt->dest_file == NULLが発生する場合、保持されているロックが適切にリリースされません。これにより、ローカルユーザーがデッドロックのためにサービス拒否を引き起こす可能性があります。 。
    注: ベンダーは、これは不適切なロックバグであり、悪影響を与える脆弱性ではないと主張しています。
    (CVE-2022-31621)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MariaDB 10.5.0< 10.5.13 の複数の脆弱性

medium Nessus プラグイン ID 154940

バージョン 1.11