リモートホストにインストールされている MariaDB のバージョンは、10.0.16 より前です。したがって、mariadb-10-0-16-release-notes のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.5.40 以前および 5.6.21 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : InnoDB : DML に関連したベクトルを介して可用性に影響を与える可能性があります。(CVE-2014-6568)

  - 5.5.40 以前および 5.6.21 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの認証されたユーザーが Server : Security :
    Privileges : Foreign Key に関連した未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2015-0374)

  - 5.5.40 以前および 5.6.21 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者が Sever : Replication に関連する不明なベクトルを介して可用性に影響を与えることができました。これは CVE-2015-0382 とは異なる脆弱性です（CVE-2015-0381）。

  - 5.5.40 以前および 5.6.21 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者が Sever : Replication に関連する不明なベクトルを介して可用性に影響を与えることができました。これは CVE-2015-0381 とは異なる脆弱性です（CVE-2015-0382）。

  - 5.5.40 以前および 5.6.21 以前の Oracle MySQL Server における詳細不明の脆弱性により、リモートの攻撃者が、Server :
    Security : Encryption に関連するベクトルを介して機密性に影響を与える可能性があります。(CVE-2015-0411)

  - 5.5.40 以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの認証されたユーザーが Server : InnoDB : DDL : Foreign Key に関連した未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2015-0432)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MariaDB 10.0.0 < 10.0.16の複数の脆弱性

critical Nessus プラグイン ID 167869

バージョン 1.4