リモートの Ubuntu 14.04 LTS ホストには、USN-7417-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libdbd-mysql-perl が特定の SQL クエリを正しく処理しないことが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2016-1249)

    libdbd-mysql-perl が特定のメモリ操作を適切に処理しないため、use-after-free 脆弱性が発生する可能性があることが判明しました。リモートの攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。 （CVE-2016-1251、 CVE-2017-10788）

    libdbd-mysql-perlが、mysql_ssl設定によってはSSL接続を適切に実施しないことがわかりました。中間マシンの攻撃者がこの問題を利用して、サーバーを偽装する可能性があります。
    (CVE-2017-10789)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS：libdbd-mysql-perl の脆弱性（USN-7417-1）

critical Nessus プラグイン ID 233953

バージョン 1.1