リモートホストで実行されているMariaDBのバージョンは、10.1.12より前の10.1.xです。したがって、以下のとおり複数の脆弱性による影響を受けます。- DMLサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が整合性と可用性に影響を与える可能性があります。（CVE-2016-0640）- MyISAMサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が秘密情報を漏えいしたり、サービス拒否状態を引き起こしたりする可能性があります。（CVE-2016-0641）- DDLサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-0644）- DMLサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-0646）- PSサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-0649）- Replicationサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-0650）- InnoDBサブコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者がサービス拒否状態を引き起こす可能性があります。（CVE-2016-0668）- 使用されたテーブルの更新プログラムで準結合の状態が不適切に処理されているため、sql_lex.ccのSELECT_LEX::update_used_tables()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。- SQが含まれるネストされたIN文節が不適切に処理されているため、opt_subselect.ccのJOIN::choose_subquery_plan()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。- 新しいテーブルのストアドプロシージャが不適切に処理されているため、sql_insert.ccのselect_create::prepare()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。- EXECUTEステートメントが不適切に処理されているため、item_cmpfunc.ccにサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。- UNION ALLステートメントが不適切に処理されているため、item_subselect.ccのsubselect_hash_sj_engine::exec()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。- minimal行の画像集合の更新ステートメントが不適切に処理されているため、log_event.ccのRows_log_event::process_triggers()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。- 一時テーブルのキーが不適切に作成されているため、sql_select.ccにサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

MariaDB 10.1.x < 10.1.12の複数の脆弱性

medium Nessus プラグイン ID 93829

変更ログが見つかりません