MariaDB 5.3 < 5.3.13 の複数の DoS 脆弱性

medium Nessus プラグイン ID 72711

概要

リモートのデータベースサーバーは、複数のサービス拒否脆弱性の影響を受けます。

説明

リモートホストで実行されているMariaDB 5.3のバージョンは、5.3.13より前です。したがって、次に関連するエラーのため、サービス拒否の脆弱性による影響を受ける可能性があります:

- ユニオンクエリ
- 参加::クエリを準備する
- NAME_CONSTクエリ

ソリューション

MariaDBバージョン 5.3.13以降にアップグレードしてください。または、ベンダーから提供されたパッチを適用します。

参考資料

https://mariadb.atlassian.net/browse/MDEV-5581

https://mariadb.atlassian.net/browse/MDEV-5655

https://mariadb.atlassian.net/browse/MDEV-714

プラグインの詳細

深刻度: Medium

ID: 72711

ファイル名: mariadb_5_3_13.nasl

バージョン: 1.7

タイプ: remote

ファミリー: Databases

公開日: 2014/2/26

更新日: 2018/8/8

設定: パラノイドモードの有効化

サポートされているセンサー: Frictionless Assessment Agent, Nessus

リスク情報

CVSS v2

リスクファクター: Medium

基本値: 4.3

現状値: 3.7

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: cpe:/a:mariadb:mariadb

必要な KB アイテム: Settings/ParanoidReport

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/1/29

脆弱性公開日: 2012/7/3

参照情報

BID: 65757