リモートホストにインストールされている MariaDB のバージョンは、10.0.22 より前の 10.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 「Server : Partition」サブコンポーネントでの複数の詳細不明な欠陥により、複数のサービス拒否の脆弱性が存在します。認証されているリモートの攻撃者は、これらの欠陥を悪用して、可用性に影響を与えることができます。
 （CVE-2015-4792、 CVE-2015-4802）

- Query Cache サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4807)

- DDL サブコンポーネント内の詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4815)

- Types サブコンポーネントの詳細不明な欠陥により、情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、機密情報へのアクセス権を取得する可能性があります。(CVE-2015-4826)

- 「Security : Privileges」サブコンポーネントの詳細不明な欠陥により、情報漏洩の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用して、整合性に影響を与える可能性があります。(CVE-2015-4830)

- SP サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4836)

- DML サブコンポーネント内の複数の詳細不明な欠陥により、複数のサービス拒否の脆弱性が存在します。認証されているリモートの攻撃者は、これらの欠陥を悪用して、可用性に影響を与えることができます。（CVE-2015-4858、 CVE-2015-4913）

- InnoDB サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4861)

- 「Server : Parser」サブコンポーネントの詳細不明な欠陥により、サービス拒否の脆弱性が存在します。
 認証されているリモートの攻撃者がこれを悪用し、可用性に影響を与える可能性があります。(CVE-2015-4870)

- 優先度キュー処理時に発生する ha_partition::index_init() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
 （OSVDB 129715）

- PREPARE ステートメント処理時に発生する Item_field::fix_outer_field() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
 （OSVDB 129716）

- ロールバック処理時に発生する convert_kill_to_deadlock_error() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
 （OSVDB 129717）

- 論理条件の処理時に発生する no_rows_in_result() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
 （OSVDB 129718）

- HASH 更新の処理時に発生する handle_grant_struct() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。（OSVDB 129719）

- 空白のロール名を伴う ACL の処理時に発生する is_invalid_role_name() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。
 （OSVDB 129720）

- SELECT クエリの処理時に発生する Item_direct_view_ref クラスの欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。（OSVDB 129721）

- 定数テーブルの処理時に発生する opt_sum_query() 関数の欠陥により、サービス拒否の脆弱性が存在します。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたクエリを通じてデータベースをクラッシュさせる可能性があります。（OSVDB 129722）

検出

MariaDB 10.0.22 より前の 10.0.x における複数の脆弱性

high Nessus プラグイン ID 86874

バージョン 1.10