リモートのMiracleLinux 7ホストには、AXSA:2017-1898:01アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    MariaDB は、MySQL のコミュニティ開発ブランチです。
    MariaDB は、マルチユーザー、マルチスレッドの SQL データベースサーバーです。
    これは、サーバーデーモンmysqldおよび多数の異なるクライアントプログラムとライブラリで構成されるクライアント/サーバー実装です。ベースパッケージには、標準の MariaDB/MySQL クライアントプログラムと汎用 MySQL ファイルが含まれています。
    CVE-2016-5483
    **拒否** この候補番号は使用しないでください。ConsultIDs：CVE-2017-3600。
    理由: この候補は、CVE-2017-3600 の予約複製です。
    注意: すべての CVE ユーザーは、この候補ではなく CVE-2017-3600 を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。
    CVE-2016-5617
    **拒否** この候補番号は使用しないでください。ConsultIDs：CVE-2016-6664。理由：
    この候補は、CVE-2016-6664の予約複製です。注:
    すべての CVE ユーザーは、この候補ではなく CVE-2016-6664を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。
    CVE-2016-66645.5.51] から  、 5.6.x から 5.6.32、 5.7.x から 5.7.14までの Oracle MySQL の mysqld_safe。 MariaDB 。 Percona Server 5.5.51-38.2より前の 、5.6.32-78-1 より前の 5.6.x 、および 5.7.x より前の 5.7.14-85.5.41-37.0より前の 、 5.6.x5.6.32-25.17] より前の  、 5.7.x より前の 5.7.14-26.17の Percona XtraDB Cluster は、ファイルベースのロギングを使用する場合、mysql アカウントにアクセスできるローカルユーザーが、エラーログへのシンボリックリンク攻撃を通じて root 権限を取得し、可能性があります。
    CVE-2017-3238 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 6.5 (可用性の影響)。
    CVE-2017-3243 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバー文字セット。影響を受けるサポート対象のバージョンは5.5.53以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 4.4 (可用性の影響)。
    CVE-2017-3244 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDML。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 6.5 (可用性の影響)。
    CVE-2017-3258 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDDL。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 6.5 (可用性の影響)。
    CVE-2017-3265 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーパッケージング。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性を利用した攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、MySQL Serverのすべてのアクセス可能なデータにフルアクセスしたり、MySQL Serverでハングや頻繁に繰り返すクラッシュ（完全なDOS）を引き起こしたりする可能性があります。CVSS v3.0ベーススコア5.6（機密性と可用性への影響）
    CVE-2017-3291 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーパッケージング。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります。CVSS v3.0ベーススコア6.3(機密性、整合性、可用性への影響)。
    CVE-2017-33025.6.21 より前の Oracle MySQL および 5.7.x5.7.5 より前の 、ならびに MariaDB の から まで、 10.0.x5.5.54から 、、 10.0.2910.1.x から 、および 10.2.x10.1.21から 10.2.3までの libmysqlclient.so のクラッシュ。
    CVE-2017-3308 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDML。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性が存在するのはMySQL Serverですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア 7.7(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。
    CVE-2017-3309 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性が存在するのはMySQL Serverですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。CVSS 3.0ベーススコア 7.7(可用性に影響)。CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。
    CVE-2017-3312 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーパッケージング。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンできる、低い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります。CVSS v3.0ベーススコア6.7(機密性、整合性、可用性への影響)。
    CVE-2017-3313 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーMyISAM。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。
    悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンできる、低い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS v3.0 ベーススコア4.7（機密性に影響）
    CVE-2017-3317 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントロギング。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。
    悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 4.0 (可用性の影響)。
    CVE-2017-3318 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーエラー処理。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS v3.0 ベーススコア4.0（機密性に影響）
    CVE-2017-3453 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーオプティマイザー。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0基本値 6.5(可用性に影響) CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-3456 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDML。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0基本値 4.9(可用性に影響) CVSS ベクトル: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。
    CVE-2017-3464 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDDL。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対して攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。CVSS 3.0ベーススコア4.3 (整合性への影響) CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。
    CVE-2017-3600 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントクライアントmysqldump。サポートされているバージョンで影響を受けるのは5.5.54以前、5.6.35以前、5.7.17以前です。
    悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります。注意: CVE-2017-3600 は CVE-2016-5483に相当します。CVSS 3.0 ベーススコア 6.6 (機密性、整合性、可用性の影響) CVSS ベクトル: (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H)。
    CVE-2017-3651 Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントクライアントmysqldump。サポートされているバージョンで影響を受けるのは5.5.56以前、5.6.36以前、5.7.18以前です。
    容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
    この脆弱性に対して攻撃が成功すると、MySQL Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。CVSS 3.0ベーススコア4.3 (整合性への影響) CVSS Vector:
    (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7mariadb-5.5.56-2.el7AXSA:2017-1898:01

high Nessus プラグイン ID 291563

バージョン 1.2