MariaDB 11.4.0 < 11.4.2
medium Nessus プラグイン ID 198049
Language:
概要
リモートのデータベースサーバーは、脆弱性の影響を受けます。説明
リモートホストにインストールされている MariaDB のバージョンは、11.4.2 より前です。したがって、mariadb-1142-release-notes のアドバイザリに記載されている脆弱性の影響を受けます。- Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: クライアント: mysqldump)。影響を受けるサポート対象のバージョンは 8.0.36 以前および 8.3.0 以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が、MySQL Server が実行されているインフラにログオンし、MySQL Server を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、一部の MySQL Server のアクセス可能データに対する認証されていない更新、挿入、削除、MySQL Server のアクセス可能データのサブセットに対する承認されていない読み取りアクセス、MySQL Server の部分的サービス拒否 (部分的 DOS) を引き起こす承認されていない機能につながる可能性があります。(CVE-2024-21096)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
MariaDB バージョン 11.4.2以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 198049
ファイル名: mariadb_11_4_2.nasl
バージョン: 1.1
タイプ: combined
エージェント: windows, macosx, unix
ファミリー: Databases
公開日: 2024/5/28
更新日: 2024/5/28
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
CVSS v2
リスクファクター: Low
基本値: 3.7
現状値: 2.7
ベクトル: CVSS2#AV:L/AC:H/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2024-21096
CVSS v3
リスクファクター: Medium
基本値: 4.9
現状値: 4.3
ベクトル: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:mariadb:mariadb
必要な KB アイテム: installed_sw/MariaDB
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/2/28
脆弱性公開日: 2024/4/16
参照情報
CVE: CVE-2024-21096