概要
リモートデータベースサーバーは、複数の脆弱性の影響を受けます。
説明
リモートホストにインストールされている MariaDB のバージョンは、10.0.22 より前の 10.0.x です。したがって、以下の複数の脆弱性による影響を受けます:
- 「Server : Partition」サブコンポーネントでの複数の詳細不明な欠陥により、複数のサービス拒否の脆弱性が存在します。認証されているリモートの攻撃者は、これらの欠陥を悪用して、可用性に影響を与えることができます。
(CVE-2015-4792、 CVE-2015-4802)
- Query Cache サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4807)
- DDL サブコンポーネント内の詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4815)
- Types サブコンポーネントの詳細不明な欠陥により、情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2015-4826)
- 「Security : Privileges」サブコンポーネントの詳細不明な欠陥により、情報漏洩の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4830)
- SP サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4836)
- DML サブコンポーネント内の複数の詳細不明な欠陥により、複数のサービス拒否の脆弱性が存在します。認証されているリモートの攻撃者は、これらの欠陥を悪用して、可用性に影響を与えることができます。(CVE-2015-4858、 CVE-2015-4913)
- InnoDB サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4861)
- 「Server : Parser」サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。
認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4870)
- 優先度キュー処理時に発生する ha_partition::index_init() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
(OSVDB 129715)
- PREPARE ステートメント処理時に発生する Item_field::fix_outer_field() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
(OSVDB 129716)
- ロールバック処理時に発生する convert_kill_to_deadlock_error() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
(OSVDB 129717)
- 論理条件の処理時に発生する no_rows_in_result() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
(OSVDB 129718)
- HASH 更新の処理時に発生する handle_grant_struct() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。(OSVDB 129719)
- 空白のロール名を伴う ACL の処理時に発生する is_invalid_role_name() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
(OSVDB 129720)
- SELECT クエリの処理時に発生する Item_direct_view_ref クラスの欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。(OSVDB 129721)
- 定数テーブルの処理時に発生する opt_sum_query() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。(OSVDB 129722)
ソリューション
MariaDB バージョン 10.0.22 以降にアップグレードしてください。
プラグインの詳細
ファイル名: mariadb_10_0_22.nasl
設定: パラノイドモードの有効化
サポートされているセンサー: Frictionless Assessment Agent, Nessus
リスク情報
ベクトル: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C
ベクトル: CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:mariadb:mariadb
必要な KB アイテム: Settings/ParanoidReport
エクスプロイトの容易さ: Exploits are available
参照情報
CVE: CVE-2015-4792, CVE-2015-4802, CVE-2015-4807, CVE-2015-4815, CVE-2015-4826, CVE-2015-4830, CVE-2015-4836, CVE-2015-4858, CVE-2015-4861, CVE-2015-4870, CVE-2015-4913, CVE-2015-7744, CVE-2016-0610, CVE-2016-3471