リモートホストにインストールされている MariaDB のバージョンは、10.0.3 より前です。したがって、mariadb-10-0-3-release-notes のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.5.30 以前および 5.6.9 以前の Oracle MySQL における詳細不明の脆弱性により、ローカルユーザーが Server Partition に関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2013-1502)

  - 5.5.30 以前および 5.6.10 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2013-1511)

  - Oracle MySQL 5.1.68 以前、5.5.30 以前、5.6.10 以前の詳細不明な脆弱性により、リモートの認証されたユーザーが、情報スキーマに関連する未知のベクトルを介して可用性に影響を与える可能性があります。(CVE-2013-1532)

  - 5.1.68 以前、5.5.30 以前、5.6.10 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Data Manipulation Language に関連する未知のベクトルを介して、可用性に影響を与える可能性があります。(CVE-2013-1544)

  - 5.1.68 以前、5.5.30 以前、および 5.6.10 以前の Oracle MySQL における詳細不明の脆弱性により、リモートの認証されたユーザーが未知のベクトルを介して機密性、整合性、および可用性に影響を与える可能性があります。(CVE-2013-2375)

  - 5.5.30 以前および 5.6.10 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが Stored Procedure に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2013-2376)

  - 5.1.68 以前、5.5.30 以前、および 5.6.10 以前の Oracle MySQL における詳細不明な脆弱性により、リモートの認証されたユーザーが InnoDB に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2013-2389)

  - 5.1.68 以前、5.5.30 以前、および 5.6.10 の Oracle MySQL における詳細不明な脆弱性により、ローカルユーザーが Server Install に関連する未知のベクトルを介して、機密性および整合性に影響を与える可能性があります。
    (CVE-2013-2391)

  - 5.1.68 以前、5.5.30 以前、および 5.6.10 以前の Oracle MySQL における詳細不明の脆弱性により、リモートの認証されたユーザーが Server Optimizer に関連する未知のベクトルを介して可用性に影響を与える可能性があります。
    (CVE-2013-2392)

  - Oracle MySQL 5.5.30 以前および 5.6.10 の MySQL Server コンポーネントにある詳細不明な脆弱性により、認証されたリモートユーザーが、Server Partition に関連する未知のベクトルで可用性に影響を与える可能性があります。
    (CVE-2013-3794)

  - Oracle MySQL 5.5.30 以前および 5.6.10 の MySQL Server コンポーネントにある詳細不明な脆弱性により、認証されたリモートユーザーが、Server Options に関連する未知のベクトルで可用性に影響を与える可能性があります。
    (CVE-2013-3801)

  - Oracle MySQL 5.5.30 以前および 5.6.10 の MySQL Server コンポーネントにある詳細不明な脆弱性により、認証されたリモートユーザーが、Prepared Statements に関連する未知のベクトルで可用性に影響を与える可能性があります。(CVE-2013-3805)

  - Oracle MySQL 5.1.68 以前、5.5.30 以前、および 5.6.10 の MySQL Server コンポーネントにある詳細不明な脆弱性により、認証されたリモートユーザーが、Server Options に関連する未知のベクトルで可用性に影響を与える可能性があります。(CVE-2013-3808)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MariaDB 10.0.0 < 10.0.3の複数の脆弱性

high Nessus プラグイン ID 167873

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.2

バージョン 1.4 Dec 26, 2023, 2:33 PM CVSSv3 score source (changed from "CVE-2013-3801" to "CVE-2013-3808") Plugin Feed: 202312261433
バージョン 1.3 Dec 14, 2023, 4:32 PM CVSSv3 score source (changed from "CVE-2013-3808" to "CVE-2013-3801") Plugin Feed: 202312141632
バージョン 1.2 Nov 18, 2022, 3:43 PM New Plugin Feed: 202211181543
バージョン 1.2 Dec 14, 2023, 2:28 PM CVSSv3 score source (changed from "CVE-2013-3808" to "CVE-2013-3801") Plugin Feed: 202312141428