リモートホストにインストールされている MariaDB のバージョンは、5.5.61 より前です。したがって、mariadb-5561-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: クライアントプログラム)。影響を受けるサポート対象のバージョンは5.5.60以前、5.6.40以前、5.7.22以前、8.0.11以前です。
    悪用が難しい脆弱性ですが、高い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Client が利用できる一部のデータにアクセスして、更新、挿入、または削除される可能性があることに加えて、MySQL Client でハングを引き起こしたり、頻繁にクラッシュを繰り返したりする可能性 (完全な DOS) があります。(CVE-2018-3081)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: MyISAM)。影響を受けるサポート対象のバージョンは 5.5.60 以前、5.6.40 以前、5.7.22 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Server がアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。(CVE-2018-3058)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: セキュリティ: 特権)。
    影響を受けるサポート対象のバージョンは5.5.60以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2018-3063)

  - Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: オプション)。影響を受けるサポート対象のバージョンは 5.5.60 以前、5.6.40 以前、5.7.22 以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限のない更新、MySQL Serverがアクセスできるデータへのアクセスの挿入または削除、さらにMySQL Serverがアクセスできるデータのサブセットへの承認されていない読み取りアクセスが可能になります。(CVE-2018-3066)

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.48 以前、5.7.30 以前、8.0.20 以前です。悪用が難しい脆弱性ですが、低い権限を持つ攻撃者が複数のプロトコルを開始してネットワークにアクセスし、MySQL Client を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしでMySQL Clientをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2020-14550）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MariaDB 5.5.0< 5.5.61 の複数の脆弱性

medium Nessus プラグイン ID 167884

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.5 Jul 18, 2025, 8:07 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202507180807
バージョン 1.4 Jul 2, 2025, 3:00 AM Plugin metadata CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202507020300
バージョン 1.3 Dec 5, 2022, 10:02 PM Reference Plugin Feed: 202212052202
バージョン 1.2 Nov 18, 2022, 5:52 PM New Plugin Feed: 202211181752