リモートホストにインストールされている MariaDB のバージョンは、10.1.30 より前です。したがって、10.1.30 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MariaDB 10.1.30 以前および 10.2.10 より前の 10.2.x、sql / event_data_objects.cc、Percona XtraDB Cluster 5.6.37-26.21-3 以前および 5.7.19-29.22-3 より前の 5.7.x により、SQL アクセスを持つリモートの認証されたユーザーが、意図されたアクセス制限をバイパスし、DDL レプリケーションおよび ACL チェックの不適切な順序を利用することで、データ定義言語 (DDL) ステートメントをクラスターノードに複製します。(CVE-2017-15365)

  - Oracle MySQL の MySQL Server コンポーネントの脆弱性 (サブコンポーネント: サーバー: パーサー)。影響を受けるサポート対象のバージョンは5.5.61以前、5.6.41以前、5.7.23以前、8.0.12以前です。
    容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2018-3133)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MariaDB 10.1.0< 10.1.30 の複数の脆弱性

high Nessus プラグイン ID 167856

バージョン 1.6