リモートホストで実行されているMariaDBのバージョンは、10.2.3より前の10.2.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - 状態エラーの処理が不適切なため、trx_state_eq() 関数にサービス拒否の脆弱性が存在します。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - ロックリクエストが不適切に処理されているため、lock/lock0lock.ccのlock_rec_queue_validate()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - INTERVAL引数が不適切に処理されているため、sql/sql_time.ccのdate_add_interval()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - select/unitツリーからのクエリが不適切に処理されているため、sql/item_subselect.ccにサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - 行検証が不適切に処理されているため、sql/item.ccのcheck_well_formed_result()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - 特別に細工された配列が不適切に処理されているため、sql/item_jsonfunc.ccのcheck_contains()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - 特別に細工されたテーブル列が不適切に処理されているため、sql/opt_range.ccのinit_ror_merged_scan()関数にサービス拒否の脆弱性があります。
    認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - スカラー値が不適切に処理されているため、sql/item_jsonfunc.ccのval_str()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - JSON_VALID選択が不適切に処理されているため、strings/json_lib.cのmark_object()関数とmark_array()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - JSON配列が不適切に処理されているため、strings/json_lib.cのmark_object()関数とmark_array()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - JSON_VALID選択が不適切に処理されているため、strings/json_lib.cのmark_object()関数とmark_array()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - JSONキャストが不適切に処理されているため、sql/item_jsonfunc.ccのfix_length_and_dec()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - 「one_or_all」パラメーターを介して渡された入力が不適切に処理されているため、sql/item_jsonfunc.ccのfparse_one_or_all()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - value_lengthが不適切に処理されているため、sql/item_jsonfunc.ccのval_str()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - NULLパスが不適切に処理されているため、sql/item_jsonfunc.ccのval_int()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - sort_unionの最適化が不適切に処理されているため、sql/filesort.ccのmerge_buffers()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - 一時テーブルを削除するときにトリガーされるsql/sql_table.ccのmysql_rm_table_no_locks()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - 特別に細工されたテーブルを挿入するときにトリガーされるsql/sql_insert.ccのcheck_view_single_update()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - wait_lockのNULL値が不適切に処理されているため、storage/innobase/lock/lock0lock.ccのlock_reset_lock_and_trx_wait()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

  - 特別に細工されたサブセレクトのクエリアイテムが不適切に処理されているため、sql/item.ccのsafe_charset_converter()関数にサービス拒否の脆弱性があります。認証済みのリモートの攻撃者がこの脆弱性を悪用し、データベースをクラッシュさせる可能性があります。

検出

MariaDB 10.2.x< 10.2.3の複数のDoS

medium Nessus プラグイン ID 96488

変更ログが見つかりません