リモートホストにインストールされている MariaDB のバージョンは、5.5.38 より前です。したがって、mariadb-5-5-38-release-notes のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.5.37 以前の Oracle MySQL の MySQL Server コンポーネントにおける詳細不明の脆弱性により、認証されたリモートユーザーが、ENARC に関連するベクトルを介して可用性に影響を与える可能性があります。(CVE-2014-2494)

  - 5.5.37 以前の Oracle MySQL の MySQL Server コンポーネントにおける詳細不明の脆弱性により、リモートの認証されたユーザーが SROPTZR に関連するベクトルを介して可用性に影響を与える可能性があります。(CVE-2014-4207)

  - Oracle MySQL の 5.5.37 以前および 5.6.17 以前の MySQL Server コンポーネントにおける詳細不明の脆弱性により、リモートの認証されたユーザーが SRINFOSC に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性があります。(CVE-2014-4258)

  - Oracle MySQL の 5.5.37 以前および 5.6.17 以前の MySQL Server コンポーネントにおける詳細不明の脆弱性により、リモートの認証されたユーザーが SRCHAR に関連するベクトルを介して、整合性および可用性に影響を与える可能性があります。(CVE-2014-4260)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MariaDB 5.5.0 < 5.5.38の複数の脆弱性

high Nessus プラグイン ID 167839

バージョン 1.3

バージョン 1.2

バージョン 1.3 Dec 26, 2023, 2:33 PM CVSS metrics ("CVSSv3 score" set to 7.4. "CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N") Plugin Feed: 202312261433
バージョン 1.2 Nov 18, 2022, 7:52 AM New Plugin Feed: 202211180752