リモートホストにインストールされている MariaDB のバージョンは、5.5.55 より前です。したがって、5.5.55 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDDL。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。(CVE-2017-3464)

  - Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーMyISAM。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンできる、低い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS v3.0 ベーススコア 4.7 (機密性の影響)。(CVE-2017-3313)

  - 5.6.21 より前の Oracle MySQL、5.7.5 より前の 5.7.x、および 5.5.54 まで、10.0.x から 10.0.29 まで、10.1.x から 10.1.21 まで、および 10.2.x から 10.2.3 までの libmysqlclient.so でのクラッシュ。 (CVE-2017-3302)

  - Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDML。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性が存在するのはMySQL Serverですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2017-3308)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: オプティマイザー)。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性が存在するのはMySQL Serverですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2017-3309)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MariaDB 5.5.0< 5.5.55 の複数の脆弱性

medium Nessus プラグイン ID 167878

バージョン 1.4