MariaDB 10.1.0< 10.1.9 の複数の脆弱性

high Nessus プラグイン ID 93718

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている MariaDB のバージョンは、10.1.9 より前です。したがって、mariadb-10-1-9-release-notes のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 以前、および 5.6.26 以前の Oracle 5.5.45 MySQLにおける詳細不明な脆弱性により、ローカルユーザーは、Server: Option に関連するベクトルを通じて、機密性、整合性、および可用性に影響を与えることが可能です。CVE-2016-3471

- 3.6.8 より前の wolfSSL旧 CyaSSLは、サーバー上で低メモリの最適化をすることなくエフェメラル鍵の交換を可能にする場合、中国の剰余定理CRTプロセスに関連する障害を適切に処理しません。このため、リモートの攻撃者が RSA 秘密鍵を取得しやすくなります。発見しました。別名 Lenstra 攻撃と呼ばれています。CVE-2015-7744

- 5.6.27 Oracle MySQL 以前、ならびに より前の および 10.0.2210.1.x より前の の MariaDB における詳細不明な脆弱性により 10.1.9 、リモートの認証されたユーザーが、InnoDB に関連する未知のベクトルを通じて、可用性に影響を与える可能性があります。
(CVE-2016-0610)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

MariaDB バージョン 10.1.9以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?3077ea5c

プラグインの詳細

深刻度: High

ID: 93718

ファイル名: mariadb_10_1_9.nasl

バージョン: 1.11

タイプ: combined

エージェント: windows, macosx, unix

ファミリー: Databases

公開日: 2016/9/26

更新日: 2025/7/17

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.5

CVSS v2

リスクファクター: Medium

基本値: 6.2

現状値: 4.9

ベクトル: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2016-3471

CVSS v3

リスクファクター: High

基本値: 7.5

現状値: 6.7

ベクトル: CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:mariadb:mariadb

必要な KB アイテム: installed_sw/MariaDB

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/11/23

脆弱性公開日: 2015/11/27

参照情報

CVE: CVE-2015-7744, CVE-2016-0610, CVE-2016-3471

BID: 81198, 81245, 91913