ホストで検出されたMariaDB Connector/Node.js(mariadb)モジュールのバージョンは、 3.2.4、 3.3.3、 3.4.6、または 3.5.3より前です。したがって、情報漏洩の脆弱性の影響を受けます。SSL/TLS が有効になっていても CA またはサーバー証明書が提供されていない場合、コネクタは認証交換後にのみ指紋によってサーバー ID を検証するため、認証情報は検証が行われる前に送信されます。アクティブな中間者は、これらの認証情報をキャプチャできます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Node.js モジュール mariadb < 3.2.4 / 3.3.3 / 3.4.6 / 3.5.3 情報漏洩

high Nessus プラグイン ID 342635

バージョン 1.3