リモートホストで実行されているMariaDBのバージョンは、10.1.13より前の10.1.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー指定の入力が不適切に検証されているため、discover.cc のextension_based_table_discovery() 関数にオーバーフロー状態があります。認証されたリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。

  - 以下のアイテムに欠陥が存在します。: ネストされた NULLIF ステートメントを処理するときにトリガーされる Item::basic_const_item() 関数。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。

  - 以下のアイテムに欠陥が存在します。: キャッシュの処理中にトリガーされる item.cc の Item::cache_const_expr_analyzer() 関数に欠陥があります。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。

  - 以下のアイテムに欠陥が存在します。: 一時テーブルの処理中にトリガーされる Item_sum_field::get_tmp_table_field() 関数に欠陥があります。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。

  - -特別に細工されたQT_ITEM_FUNC_NULLIF_TO_CASE NULLIFステートメントの処理中にトリガーされる欠陥があります。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。

  - 以下のアイテムに欠陥が存在します。: - 日付の値の処理中にトリガーされる Item::save_in_field() 関数に欠陥があります。認証されたリモートの攻撃者がこれを悪用して、データベースをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。

  - ユーザー指定の入力が不適切に検証されているため、ma_dyncol.cのparser.cのmariadb_dyncol_unpack()関数に欠陥があります。認証されたリモートの攻撃者がこれを悪用してメモリを破損させ、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。

検出

MariaDB 10.1.x< 10.1.13の複数の脆弱性

high Nessus プラグイン ID 93739

変更ログが見つかりません