リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2018:0279 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。実用的には、MariaDB は MySQL とバイナリ互換です。

    次のパッケージが新しいアップストリームバージョンにアップグレードされました: rh-mariadb100-mariadb (10.0.33)。

    セキュリティ修正プログラム: 

    * mysqld_safe スクリプトがエラーログファイルの作成を処理する方法に欠陥が見つかりました。mysqlオペレーティングシステムのユーザーがこの欠陥を利用して、自身の権限をrootに昇格させる可能性があります。（CVE-2016-5617、CVE-2016-6664）

    * MySQL init スクリプトがデータベースデータディレクトリの初期化とエラーログファイルのアクセス許可設定を処理する方法に、複数の欠陥が見つかりました。mysqlオペレーティングシステムのユーザーが、これらの欠陥を使用して自身の権限をrootに昇格させる可能性があります。（CVE-2017-3265）

    * mysqld_safe スクリプトが、MySQL 設定ファイルで設定されている ledir オプションの値を受け入れることが発見されました。MySQL 設定ファイルの 1 つを変更できるユーザーが、この欠陥を利用して自身の権限を root に昇格させる可能性があります。（CVE-2017-3291）

    * mysqld_safeスクリプトがエラーログファイルの作成を処理する方法に複数の欠陥が見つかりました。mysqlオペレーティングシステムのユーザーが、これらの欠陥を使用して自身の権限をrootに昇格させる可能性があります。（CVE-2017-3312）

    * MySQLクライアントライブラリ（libmysqlclient）が、サーバー接続が失われたときにプリペアドステートメントを処理する方法に、欠陥が見つかりました。悪意のあるサーバーや中間にいる攻撃者が、この欠陥を利用して libmysqlclient を使用しアプリケーションをクラッシュさせる可能性があります。(CVE-2017-3302)

    * この更新プログラムでは、MariaDBデータベースサーバーの複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
    （CVE-2017-3238、CVE-2017-3243、CVE-2017-3244、CVE-2017-3257、CVE-2017-3258、CVE-2017-3308、CVE-2017-3309、CVE-2017-3313、CVE-2017-3317、CVE-2017-3318、CVE-2017-3453、CVE-2017-3456、CVE-2017-3464、CVE-2017-3636、CVE-2017-3641、CVE-2017-3653、CVE-2017-10268、CVE-2017-10286、CVE-2017-10378、CVE-2017-10379、CVE-2017-10384）

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 / 7 : rh-mariadb100-mariadb (RHSA-2018:0279)

high Nessus プラグイン ID 210322

バージョン 1.4