リモートホストにインストールされている MariaDB のバージョンは、10.1.21 より前です。したがって、mariadb-10121-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 5.5.51 まで、5.6.x から 5.6.32 まで、および 5.7.x から 5.7.14 までの Oracle MySQL の mysqld_safe、MariaDB、
    Percona Server 5.5.51-38.2 以前、5.6.32-78-1 より前の 5.6.x、5.7.14-8 より前の 5.7.x、Percona XtraDB Cluster 5.5.41-37.0 以前、5.6.32-25.17 より前の 5.6.x、5.7.14-26.17 より前の 5.7.x では、ファイルベースのロギングを使用する際に、mysql アカウントへのアクセス権を持つローカルユーザーが、エラーログやその他のファイルへのシンボリックリンク攻撃を介して、root 権限を取得する可能性があります。(CVE-2016-6664)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: オプティマイザー)。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 6.5 (可用性の影響)。(CVE-2017-3238)

  - Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーCharsets。影響を受けるサポート対象のバージョンは5.5.53以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 4.4 (可用性の影響)。(CVE-2017-3243)

  - Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDML。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 6.5 (可用性の影響)。(CVE-2017-3244)

  - Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーInnoDB。サポートされているバージョンで影響を受けるのは 5.6.34 以前、5.7.16 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 6.5 (可用性の影響)。
    (CVE-2017-3257)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MariaDB 10.1.0< 10.1.21 の複数の脆弱性

high Nessus プラグイン ID 167880

バージョン 1.4