RHEL 6 / 7 : rh-mariadb100-mariadb (RHSA-2018:0279)
high Nessus プラグイン ID 210322
Language:
概要
リモート Red Hat ホストに、rh-mariadb100-mariadb の 1 つ以上のセキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:0279 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。MariaDB は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。実用的には、MariaDB は MySQL とバイナリ互換です。
次のパッケージが新しいアップストリームバージョンにアップグレードされました: rh-mariadb100-mariadb (10.0.33)。
セキュリティ修正プログラム:
* mysqld_safe スクリプトがエラーログファイルの作成を処理する方法に欠陥が見つかりました。mysqlオペレーティングシステムのユーザーがこの欠陥を利用して、自身の権限をrootに昇格させる可能性があります。（CVE-2016-5617、CVE-2016-6664）
* MySQL init スクリプトがデータベースデータディレクトリの初期化とエラーログファイルのアクセス許可設定を処理する方法に、複数の欠陥が見つかりました。mysqlオペレーティングシステムのユーザーが、これらの欠陥を使用して自身の権限をrootに昇格させる可能性があります。（CVE-2017-3265）
* mysqld_safe スクリプトが、MySQL 設定ファイルで設定されている ledir オプションの値を受け入れることが発見されました。MySQL 設定ファイルの 1 つを変更できるユーザーが、この欠陥を利用して自身の権限を root に昇格させる可能性があります。（CVE-2017-3291）
* mysqld_safeスクリプトがエラーログファイルの作成を処理する方法に複数の欠陥が見つかりました。mysqlオペレーティングシステムのユーザーが、これらの欠陥を使用して自身の権限をrootに昇格させる可能性があります。（CVE-2017-3312）
* MySQLクライアントライブラリ（libmysqlclient）が、サーバー接続が失われたときにプリペアドステートメントを処理する方法に、欠陥が見つかりました。悪意のあるサーバーや中間にいる攻撃者が、この欠陥を利用して libmysqlclient を使用しアプリケーションをクラッシュさせる可能性があります。(CVE-2017-3302)
* この更新プログラムでは、MariaDBデータベースサーバーの複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2017-3238、CVE-2017-3243、CVE-2017-3244、CVE-2017-3257、CVE-2017-3258、CVE-2017-3308、CVE-2017-3309、CVE-2017-3313、CVE-2017-3317、CVE-2017-3318、CVE-2017-3453、CVE-2017-3456、CVE-2017-3464、CVE-2017-3636、CVE-2017-3641、CVE-2017-3653、CVE-2017-10268、CVE-2017-10286、CVE-2017-10378、CVE-2017-10379、CVE-2017-10384）
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL rh-mariadb100-mariadb パッケージを、RHSA-2018:0279 のガイダンスに基づいて更新してください。参考資料
https://access.redhat.com/security/updates/classification/#moderate
http://www.nessus.org/u?a1c38e52
http://www.nessus.org/u?54d9438d
http://www.nessus.org/u?50229a1a
http://www.nessus.org/u?6b8727c4
https://mariadb.com/kb/en/mariadb/mariadb-10029-release-notes/
https://mariadb.com/kb/en/mariadb/mariadb-10030-release-notes/
https://mariadb.com/kb/en/mariadb/mariadb-10031-release-notes/
https://mariadb.com/kb/en/mariadb/mariadb-10032-release-notes/
https://mariadb.com/kb/en/mariadb/mariadb-10033-release-notes/
https://bugzilla.redhat.com/show_bug.cgi?id=1386564
https://bugzilla.redhat.com/show_bug.cgi?id=1414133
https://bugzilla.redhat.com/show_bug.cgi?id=1414338
https://bugzilla.redhat.com/show_bug.cgi?id=1414340
https://bugzilla.redhat.com/show_bug.cgi?id=1414342
https://bugzilla.redhat.com/show_bug.cgi?id=1414350
https://bugzilla.redhat.com/show_bug.cgi?id=1414351
https://bugzilla.redhat.com/show_bug.cgi?id=1414353
https://bugzilla.redhat.com/show_bug.cgi?id=1414355
https://bugzilla.redhat.com/show_bug.cgi?id=1414357
https://bugzilla.redhat.com/show_bug.cgi?id=1414423
https://bugzilla.redhat.com/show_bug.cgi?id=1414429
https://bugzilla.redhat.com/show_bug.cgi?id=1422119
https://bugzilla.redhat.com/show_bug.cgi?id=1443358
https://bugzilla.redhat.com/show_bug.cgi?id=1443359
https://bugzilla.redhat.com/show_bug.cgi?id=1443365
https://bugzilla.redhat.com/show_bug.cgi?id=1443369
https://bugzilla.redhat.com/show_bug.cgi?id=1443379
https://bugzilla.redhat.com/show_bug.cgi?id=1472686
https://bugzilla.redhat.com/show_bug.cgi?id=1472693
https://bugzilla.redhat.com/show_bug.cgi?id=1472711
https://bugzilla.redhat.com/show_bug.cgi?id=1503656
https://bugzilla.redhat.com/show_bug.cgi?id=1503669
https://bugzilla.redhat.com/show_bug.cgi?id=1503684
https://bugzilla.redhat.com/show_bug.cgi?id=1503685
https://bugzilla.redhat.com/show_bug.cgi?id=1503686
プラグインの詳細
深刻度: High
ID: 210322
ファイル名: redhat-RHSA-2018-0279.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
公開日: 2024/11/5
更新日: 2024/11/6
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.4
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: Medium
基本値: 6.9
現状値: 6
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2016-6664
CVSS v3
リスクファクター: High
基本値: 7
現状値: 6.7
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:rh-mariadb100-mariadb-config, p-cpe:/a:redhat:enterprise_linux:rh-mariadb100-mariadb-server, p-cpe:/a:redhat:enterprise_linux:rh-mariadb100-mariadb-bench, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:rh-mariadb100-mariadb, p-cpe:/a:redhat:enterprise_linux:rh-mariadb100-mariadb-devel, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:rh-mariadb100-mariadb-common, p-cpe:/a:redhat:enterprise_linux:rh-mariadb100-mariadb-oqgraph-engine, p-cpe:/a:redhat:enterprise_linux:rh-mariadb100-mariadb-errmsg, p-cpe:/a:redhat:enterprise_linux:rh-mariadb100-mariadb-test
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2018/2/6
脆弱性公開日: 2016/10/18
参照情報
CVE: CVE-2016-5617, CVE-2016-6664, CVE-2017-10268, CVE-2017-10286, CVE-2017-10378, CVE-2017-10379, CVE-2017-10384, CVE-2017-3238, CVE-2017-3243, CVE-2017-3244, CVE-2017-3257, CVE-2017-3258, CVE-2017-3265, CVE-2017-3291, CVE-2017-3302, CVE-2017-3308, CVE-2017-3309, CVE-2017-3312, CVE-2017-3313, CVE-2017-3317, CVE-2017-3318, CVE-2017-3453, CVE-2017-3456, CVE-2017-3464, CVE-2017-3636, CVE-2017-3641, CVE-2017-3653