MariaDB 10.0.0< 10.0.29 の複数の脆弱性

high Nessus プラグイン ID 96486

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている MariaDB のバージョンは、10.0.29 より前です。したがって、mariadb-10029-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

- 5.5.51 まで、5.6.x から 5.6.32 まで、および 5.7.x から 5.7.14 までの Oracle MySQL の mysqld_safe、MariaDB、
Percona Server 5.5.51-38.2 以前、5.6.32-78-1 より前の 5.6.x、5.7.14-8 より前の 5.7.x、Percona XtraDB Cluster 5.5.41-37.0 以前、5.6.32-25.17 より前の 5.6.x、5.7.14-26.17 より前の 5.7.x では、ファイルベースのロギングを使用する際に、mysql アカウントへのアクセス権を持つローカルユーザーが、エラーログやその他のファイルへのシンボリックリンク攻撃を介して、root 権限を取得する可能性があります。(CVE-2016-6664)

- Oracle MySQL の MySQL Server コンポーネントにおける脆弱性 (サブコンポーネント: サーバー: オプティマイザー)。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 6.5 (可用性の影響)。(CVE-2017-3238)

- Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーCharsets。影響を受けるサポート対象のバージョンは5.5.53以前です。悪用が難しい脆弱性ですが、権限が高い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 4.4 (可用性の影響)。(CVE-2017-3243)

- Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーDML。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 6.5 (可用性の影響)。(CVE-2017-3244)

- Oracle MySQLのMySQL Serverコンポーネントにある脆弱性サブコンポーネントサーバーInnoDB。サポートされているバージョンで影響を受けるのは 5.6.34 以前、5.7.16 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.0 ベーススコア 6.5 (可用性の影響)。
(CVE-2017-3257)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

MariaDB バージョン 10.0.29以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?bd38ef76

プラグインの詳細

深刻度: High

ID: 96486

ファイル名: mariadb_10_0_29.nasl

バージョン: 1.12

タイプ: combined

エージェント: windows, macosx, unix

ファミリー: Databases

公開日: 2017/1/13

更新日: 2025/7/17

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.4

CVSS v2

リスクファクター: Medium

基本値: 6.9

現状値: 6

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2016-6664

CVSS v3

リスクファクター: High

基本値: 7

現状値: 6.7

ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:mariadb:mariadb

必要な KB アイテム: installed_sw/MariaDB

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/1/13

脆弱性公開日: 2016/7/17

参照情報

CVE: CVE-2016-6664, CVE-2017-3238, CVE-2017-3243, CVE-2017-3244, CVE-2017-3257, CVE-2017-3258, CVE-2017-3265, CVE-2017-3291, CVE-2017-3312, CVE-2017-3317, CVE-2017-3318

BID: 93612