リモートホストにインストールされている MariaDB のバージョンは、10.0.20 より前の 10.0.x です。このため、複数のサービス拒否脆弱性の影響を受けます。

- sql_parse.cc ファイルに詳細不明の欠陥が存在します。認証されたリモートの攻撃者が、細工された ADD INDEX ステートメントによりこれを悪用し、データベースをクラッシュさせる可能性があります。
 （OSVDB 124021）

- rpl_parallel.cc ファイルの中の wait_for_workers_idle() 関数に欠陥が存在し、ワーカースレッドを処理するときに発生します。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせる可能性があります。（OSVDB 124022）

検出

MariaDB 10.0.x < 10.0.20 の複数の DoS 脆弱性

medium Nessus プラグイン ID 84796

変更ログが見つかりません