Slackware Linux 15.0/ 最新の mariadb の脆弱性 (SSA:2024-141-01)

medium Nessus プラグイン ID 197520

Language:

概要

リモートの Slackware Linux ホストに、mariadb のセキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている mariadb のバージョンは、10.11.8 / 10.5.25より前です。したがって、SSA:2024-141-01 のアドバイザリに記載されている脆弱性の影響を受けます。

- Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: クライアント: mysqldump)。影響を受けるサポート対象のバージョンは 8.0.36 以前および 8.3.0 以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が、MySQL Server が実行されているインフラにログオンし、MySQL Server を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、一部の MySQL Server のアクセス可能データに対する認証されていない更新、挿入、削除、MySQL Server のアクセス可能データのサブセットに対する承認されていない読み取りアクセス、MySQL Server の部分的サービス拒否 (部分的 DOS) を引き起こす承認されていない機能につながる可能性があります。(CVE-2024-21096)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。