リモートホストにインストールされている MariaDB のバージョンは、5.5.57 より前です。したがって、mariadb-5-5-57-release-notes のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: Client programs）。サポートされているバージョンで影響を受けるのは5.5.57以前、5.6.37以前、5.7.19以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQL サーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。(CVE-2017-10379)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー : DDL) サポートされているバージョンで影響を受けるのは 5.5.57 以前、5.6.37 以前、5.7.19 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全な DOS）があります。（CVE-2017-10384）

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: Client programs）。サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が MySQL Server が実行されているインフラストラクチャにログオンし、MySQL Server を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、一部の MySQL Server のアクセス可能データに対する認証されていない更新、挿入、削除、MySQL Server のアクセス可能データのサブセットに対する承認されていない読み取りアクセス、MySQL Server の部分的サービス拒否 (部分的DOS) を引き起こす承認されていない機能につながる可能性があります。(CVE-2017-3636)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー : DML)。サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前、5.7.18以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全な DOS）があります。（CVE-2017-3641）

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー : DDL) サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前、5.7.18以前です。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。(CVE-2017-3653)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

MariaDB 5.5.0 < 5.5.57の複数の脆弱性

medium Nessus プラグイン ID 167879

バージョン 1.2