MariaDB 10.0.22 より前の 10.0.x における複数の脆弱性

high Nessus プラグイン ID 86874

概要

リモートデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている MariaDB のバージョンは、10.0.22 より前の 10.0.x です。したがって、以下の複数の脆弱性による影響を受けます:

- 「Server : Partition」サブコンポーネントでの複数の詳細不明な欠陥により、複数のサービス拒否の脆弱性が存在します。認証されているリモートの攻撃者は、これらの欠陥を悪用して、可用性に影響を与えることができます。
(CVE-2015-4792、 CVE-2015-4802)

- Query Cache サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4807)

- DDL サブコンポーネント内の詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4815)

- Types サブコンポーネントの詳細不明な欠陥により、情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2015-4826)

- 「Security : Privileges」サブコンポーネントの詳細不明な欠陥により、情報漏洩の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4830)

- SP サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4836)

- DML サブコンポーネント内の複数の詳細不明な欠陥により、複数のサービス拒否の脆弱性が存在します。認証されているリモートの攻撃者は、これらの欠陥を悪用して、可用性に影響を与えることができます。(CVE-2015-4858、 CVE-2015-4913)

- InnoDB サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4861)

- 「Server : Parser」サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。
認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4870)

- 優先度キュー処理時に発生する ha_partition::index_init() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
(OSVDB 129715)

- PREPARE ステートメント処理時に発生する Item_field::fix_outer_field() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
(OSVDB 129716)

- ロールバック処理時に発生する convert_kill_to_deadlock_error() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
(OSVDB 129717)

- 論理条件の処理時に発生する no_rows_in_result() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
(OSVDB 129718)

- HASH 更新の処理時に発生する handle_grant_struct() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。(OSVDB 129719)

- 空白のロール名を伴う ACL の処理時に発生する is_invalid_role_name() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
(OSVDB 129720)

- SELECT クエリの処理時に発生する Item_direct_view_ref クラスの欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。(OSVDB 129721)

- 定数テーブルの処理時に発生する opt_sum_query() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。(OSVDB 129722)

ソリューション

MariaDB バージョン 10.0.22 以降にアップグレードしてください。

参考資料

https://mariadb.atlassian.net/browse/MDEV-8805

https://mariadb.atlassian.net/browse/MDEV-8614

https://mariadb.atlassian.net/browse/MDEV-8525

https://mariadb.atlassian.net/browse/MDEV-7930

https://mariadb.org/mariadb-10-0-22-now-available/

https://mariadb.atlassian.net/browse/MDEV-8756

https://mariadb.atlassian.net/browse/MDEV-8725

https://mariadb.atlassian.net/browse/MDEV-8609

https://mariadb.atlassian.net/browse/MDEV-8624

プラグインの詳細

深刻度: High

ID: 86874

ファイル名: mariadb_10_0_22.nasl

バージョン: 1.10

タイプ: remote

ファミリー: Databases

公開日: 2015/11/13

更新日: 2022/11/18

設定: パラノイドモードの有効化

サポートされているセンサー: Frictionless Assessment Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.5

CVSS v2

リスクファクター: Medium

Base Score: 6.2

Temporal Score: 4.9

ベクトル: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2016-3471

CVSS v3

リスクファクター: High

Base Score: 7.5

Temporal Score: 6.7

ベクトル: CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:mariadb:mariadb

必要な KB アイテム: Settings/ParanoidReport

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2015/10/29

脆弱性公開日: 2015/4/7

参照情報

CVE: CVE-2015-4792, CVE-2015-4802, CVE-2015-4807, CVE-2015-4815, CVE-2015-4826, CVE-2015-4830, CVE-2015-4836, CVE-2015-4858, CVE-2015-4861, CVE-2015-4870, CVE-2015-4913, CVE-2015-7744, CVE-2016-0610, CVE-2016-3471