MariaDB 10.3.0 < 10.3.32 の脆弱性
medium Nessus プラグイン ID 154973
言語:
概要
リモートのデータベースサーバーは、脆弱性の影響を受けます。説明
リモートホストにインストールされているMariaDBのバージョンは、10.3.32より前です。したがって、mdb-10332-rn のアドバイザリに記載されている脆弱性の影響を受けます。- Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：InnoDB)。影響を受けるサポート対象のバージョンは 5.7.35以前および 8.0.26以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2021-35604）
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ頼っていることに注意してください。
ソリューション
MariaDBバージョン 10.3.32以降にアップグレードしてください。関連情報
プラグインの詳細
深刻度: Medium
ID: 154973
ファイル名: mariadb_10_3_32.nasl
バージョン: 1.4
タイプ: remote
ファミリー: Databases
公開日: 2021/11/9
更新日: 2022/4/13
構成: パラノイドモードの有効化
リスク情報
CVSS スコアのソース: CVE-2021-35604
VPR
リスクファクター: Medium
スコア: 5
CVSS v2
リスクファクター: Medium
Base Score: 5.5
Temporal Score: 4.1
ベクトル: AV:N/AC:L/Au:S/C:N/I:P/A:P
現状ベクトル: E:U/RL:OF/RC:C
CVSS v3
リスクファクター: Medium
Base Score: 5.5
Temporal Score: 4.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H
現状ベクトル: E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:mariadb:mariadb
必要な KB アイテム: Settings/ParanoidReport
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2021/11/8
脆弱性公開日: 2021/10/19
参照情報
CVE: CVE-2021-35604, CVE-2021-46662, CVE-2021-46667, CVE-2022-27385
IAVA: 2021-A-0487