MariaDB 5.5.x < 5.5.49の複数の脆弱性

low Nessus プラグイン ID 93616

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているMariaDBのバージョンは、5.5.49より前の5.5.xです。したがって、以下の脆弱性の影響を受けます。- DMLコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2016-0643）- FTSコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-0647）- PSコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-0648）- Security:Privilegesコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-0666）- Encryptionコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2016-3452）- Connectionコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。（CVE-2016-5444）- SELECT CASEステートメントを処理するとき、item_cmpfunc.ccファイル内のmy_decimal_precision_to_length_no_truncation()関数に、サービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。- ユーザー指定の入力が不適切に検証されているため、plugin/server_audit/server_audit.cのaudit_plugin_so_init()関数にバッファオーバーフロー状態があります。認証されたリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。