リモートホストにインストールされている MariaDB のバージョンは、5.5.40 より前です。したがって、mariadb-5540-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 5.5.39 以前、 5.6.20 および以前の Oracle MySQL Server における詳細不明な脆弱性により、リモートの攻撃者が SERVER:SSL:yaSSL に関連するベクトルを介して、機密性、整合性、および可用性に影響を与える可能性があります。これは CVE-2014-6491とは異なる脆弱性です。CVE-2014-6500

  - Oracle MySQL Server 5.5.39 以前および 5.6.20 以前の詳細不明な脆弱性により、リモートの攻撃者が SERVER:SSL:yaSSL に関連するベクトルを介して、機密性、整合性、および可用性に影響を与えることが可能です。これは CVE-2014-6500とは異なる脆弱性です。CVE-2014-6491

  - Oracle MySQL Server 5.5.39 以前および 5.6.20 以前の詳細不明な脆弱性により、リモートの認証されたユーザーが SERVER:INNODB DML FOREIGN KEYS に関連するベクトルを介して、可用性に影響を与える可能性があります。
    (CVE-2014-6464)

  - Oracle MySQL Server 5.5.39 以前および 5.6.20 以前の詳細不明な脆弱性により、リモートの認証されたユーザーが SERVER:OPTIMIZER に関連するベクトルを介して可用性に影響を与える可能性があります。CVE-2014-6469

  - Oracle MySQL Server 5.5.39 以前、および 5.6.20 以前の詳細不明な脆弱性により、リモートの攻撃者が、 CVE-2014-6496とは異なる脆弱性の CLIENT:SSL:yaSSL に関連するベクトルを介して可用性に影響を与える可能性があります。CVE-2014-6494

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MariaDB 5.5.0 < 5.5.40 の複数の脆弱性

critical Nessus プラグイン ID 167895

バージョン 1.4