リモートホストにインストールされている MariaDB のバージョンは、5.5.40 より前です。したがって、mariadb-5540-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 5.5.39 以前、 5.6.20 および以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの攻撃者が SERVER:SSL:yaSSL に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性があります。これは CVE-2014-6491とは異なる脆弱性です。CVE-2014-6500

  - Oracle MySQL Server 5.5.39 以前および 5.6.20 以前の詳細不明な脆弱性により、リモートの攻撃者が SERVER:SSL:yaSSL に関連するベクトルを介して、機密性、整合性、および可用性に影響を与えることが可能です。これは CVE-2014-6500とは異なる脆弱性です。CVE-2014-6491

  - Oracle MySQL Server 5.5.39 以前および 5.6.20 以前の詳細不明な脆弱性により、リモートの認証されたユーザーが SERVER:INNODB DML FOREIGN KEYS に関連するベクトルを介して、可用性に影響を与える可能性があります。
    (CVE-2014-6464)

  - Oracle MySQL Server 5.5.39 以前および 5.6.20 以前の詳細不明な脆弱性により、リモートの認証されたユーザーが SERVER:OPTIMIZER に関連するベクトルを介して可用性に影響を与える可能性があります。CVE-2014-6469

  - Oracle MySQL Server 5.5.39 以前、および 5.6.20 以前の詳細不明な脆弱性により、リモートの攻撃者が、 CVE-2014-6496とは異なる脆弱性の CLIENT:SSL:yaSSL に関連するベクトルを介して可用性に影響を与える可能性があります。CVE-2014-6494

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MariaDB 5.5.0 < 5.5.40 の複数の脆弱性

critical Nessus プラグイン ID 167895

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.4 Jul 18, 2025, 8:07 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202507180807
バージョン 1.3 Jun 24, 2025, 7:23 AM CVSS metrics ("CVSSv3 score" set to 9.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202506240723
バージョン 1.2 Nov 18, 2022, 9:50 PM New Plugin Feed: 202211182150