リモートの Debian 11 ホストには、dla-3891 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS Advisory DLA-3891-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Otto Keklinen 2024 年 9 月 18 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : mariadb-10.5 バージョン : 1:10.5.26-0+deb11u2 CVE ID : CVE-2024-21096 Debian バグ : 1069189 1015293

    MySQL と互換性のある SQL データベースサーバーである MariaDB に脆弱性が発見されました。攻撃者は、MariaDB クライアントからシェルコマンドを実行する可能性のある悪意のあるダンプファイルを生成する可能性があります。

    この修正により、既存の回避策がある古い MariaDB および MySQL クライアントとの互換性の問題が発生する可能性があります。詳細は以下を参照してください。
    https://mariadb.org/mariadb-dump-file-compatibility-change/

    この更新には、10.5 メンテナンスブランチを通じたバグ修正も含まれています。詳細は以下を参照してください。
    https://mariadb.com/kb/en/mariadb-10-5-24-release-notes/https://mariadb.com/kb/en/mariadb-10-5-25-release-notes/https://mariadb.com/kb/en/mariadb-10-5-26-release-notes

    Debian 11 bullseye において、この問題はバージョン 1:10.5.26-0+deb11u2 で修正されました。

    お使いの mariadb-10.5 パッケージをアップグレードすることを推奨します。

    mariadb-10.5 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/mariadb-10.5

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-3891 : libmariadb-dev - セキュリティ更新

medium Nessus プラグイン ID 207380

バージョン 1.1