MariaDB 10.1.x< 10.1.16の複数のDoS

medium Nessus プラグイン ID 93788

Language:

概要

リモートのデータベースサーバーは、複数のサービス拒否脆弱性の影響を受けます。

説明

リモートホストで実行されているMariaDBのバージョンは、10.1.16より前の10.1.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

- 一時テーブルを処理するとき、sql/opt_range.cc ファイルの get_best_group_min_max() 関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

- クエリを処理するとき、libmysqld/lib_sql.ccファイルのemb_stmt_execute()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。