リモートの Oracle Linux 8 ホストに、ELSA-2023-5683 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - MariaDB v10.2 ～ v10.7 には、sub_select コンポーネントを介したセグメンテーション違反が含まれていることが発見されました。
    (CVE-2022-32084)

  - 10.9.2より前の MariaDB で、extra/mariabackup/ds_compress.cc の compress_write は、ストリーム書き込みを失敗したときに data_mutex を解放しません。これにより、ローカルユーザーがデッドロックを発生させる可能性があります。(CVE-2022-38791)

  - MariaDB v10.5 ～ v10.7 には、st_select_lex_unit: : exclude_level コンポーネントを介したセグメンテーション違反が含まれていることが発見されました。(CVE-2022-32089)

  - /libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc の __interceptor_memset で、MariaDB v10.7 に use-after-poison が含まれていることが発見されました。(CVE-2022-32091)

  - MariaDB に脆弱性が見つかりました。ポート 3306 および 4567 での OpenVAS ポート スキャンにより、悪意のあるリモートクライアントがサービス拒否を引き起こす可能性があります。(CVE-2023-5157)

  - MariaDB v10.4 ～ v10.7 には、/storage/innobase/handler/handler0alter.cc の prepare_inplace_add_virtual に use-after-poison が含まれていることが発見されました。(CVE-2022-32081)

  - MariaDB v10.5 ～ v10.7 には、dict0dict.cc の table->get_ref_count() == 0 にアサーションの失敗があることが発見されました。(CVE-2022-32082)

  - 10.3.34 から 10.9.3 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。関数 spider_db_mbase: : print_warnings が null ポインターを逆参照する可能性があります。(CVE-2022-47015)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 8: mariadb：10.5 (ELSA-2023-5683)

high Nessus プラグイン ID 183084

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 22, 2024, 6:42 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202410221842
バージョン 1.0 Oct 14, 2023, 6:10 AM New Plugin Feed: 202310140610