RHEL 6/7:mariadb55-mariadb(RHSA-2015:1647)

medium Nessus プラグイン ID 234414

概要

リモートの Red Hat ホストに 1 つ以上の mariadb55-mariadb 用セキュリティ更新プログラムが適用されていません。

説明

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1647 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

MariaDBは、MySQLとバイナリ相互性のあるマルチユーザーかつマルチスレッドSQLデータベースサーバーです。

MySQL クライアントライブラリが、--ssl オプションを使用して、MySQL サーバーへセキュアな接続を確立する際に、クライアントが SSL/TLS を使用することを許可しますが、要求していなかったことが分かりました。中間者攻撃者が、この欠陥を悪用し、クライアントとサーバーの間での接続から、SSL/TLS 保護を除外する可能性があります。(CVE-2015-3152)

この更新により、MariaDB データベースサーバーの複数の脆弱性が修正されます。
これらの欠陥に関する情報は、「参照」セクションに記載されている Oracle Critical Patch Update アドバイザリのページで確認できます。 (CVE-2015-0501、 CVE-2015-2568、 CVE-2015-0499、[ CVE-2015-2571、 CVE-2015-0433、 CVE-2015-0441、 CVE-2015-0505、 CVE-2015-2573、 CVE-2015-2582、 CVE-2015-2620、 CVE-2015-2643、 CVE-2015-2648、 CVE-2015-4737、 CVE-2015-4752、 CVE-2015-4757)

これらの更新済みパッケージでは、MariaDB をバージョン 5.5.44 にアップグレードします。変更内容の完全なリストについては、「参照」セクションにリストされている MariaDB のリリースノートを参照してください。

MariaDB の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、MariaDB サーバーデーモン(mysqld)が自動的に再起動します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL mariadb55-mariadb パッケージを、RHSA-2015:1647 のガイダンスに基づいて更新してください。

参考資料

https://access.redhat.com/security/updates/classification/#moderate

http://www.nessus.org/u?c4f2e20f

http://www.nessus.org/u?eb13119f

https://mariadb.com/kb/en/mariadb/mariadb-5544-release-notes/

https://bugzilla.redhat.com/show_bug.cgi?id=1212758

https://bugzilla.redhat.com/show_bug.cgi?id=1212763

https://bugzilla.redhat.com/show_bug.cgi?id=1212768

https://bugzilla.redhat.com/show_bug.cgi?id=1212772

https://bugzilla.redhat.com/show_bug.cgi?id=1212776

https://bugzilla.redhat.com/show_bug.cgi?id=1212777

https://bugzilla.redhat.com/show_bug.cgi?id=1212780

https://bugzilla.redhat.com/show_bug.cgi?id=1212783

https://bugzilla.redhat.com/show_bug.cgi?id=1217506

https://bugzilla.redhat.com/show_bug.cgi?id=1244768

https://bugzilla.redhat.com/show_bug.cgi?id=1244771

https://bugzilla.redhat.com/show_bug.cgi?id=1244774

https://bugzilla.redhat.com/show_bug.cgi?id=1244775

https://bugzilla.redhat.com/show_bug.cgi?id=1244778

https://bugzilla.redhat.com/show_bug.cgi?id=1244779

https://bugzilla.redhat.com/show_bug.cgi?id=1244781

http://www.nessus.org/u?044b9746

https://access.redhat.com/errata/RHSA-2015:1647

プラグインの詳細

深刻度: Medium

ID: 234414

ファイル名: redhat-RHSA-2015-1647.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

公開日: 2025/4/15

更新日: 2025/4/15

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.7

Vendor

Vendor Severity: Moderate

CVSS v2

リスクファクター: Medium

基本値: 4.3

現状値: 3.4

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

CVSS スコアのソース: CVE-2015-3152

CVSS v3

リスクファクター: Medium

基本値: 5.9

現状値: 5.3

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:mariadb55-mariadb-devel, p-cpe:/a:redhat:enterprise_linux:mariadb55-mariadb-bench, p-cpe:/a:redhat:enterprise_linux:mariadb55-mariadb-test, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:mariadb55-mariadb, p-cpe:/a:redhat:enterprise_linux:mariadb55-mariadb-server, p-cpe:/a:redhat:enterprise_linux:mariadb55-mariadb-libs

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2015/8/20

脆弱性公開日: 2015/4/14

参照情報

CVE: CVE-2015-0433, CVE-2015-0441, CVE-2015-0499, CVE-2015-0501, CVE-2015-0505, CVE-2015-2568, CVE-2015-2571, CVE-2015-2573, CVE-2015-2582, CVE-2015-2620, CVE-2015-2643, CVE-2015-2648, CVE-2015-3152, CVE-2015-4737, CVE-2015-4752, CVE-2015-4757, CVE-2015-4864

RHSA: 2015:1647