リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 5826 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mariadb: VIEW、集約、およびサブクエリでクエリを実行するとクラッシュする (CVE-2021-46659)

  - mariadb: MariaDB を使用すると、未使用の共通テーブル式 (CTE) を介して、find_field_in_tables および find_order_in_list でアプリケーションがクラッシュする可能性があります。(CVE-2021-46661)

  - mariadb:10.5.13 までの MariaDB では、特定の SELECT ステートメントによる ha_maria: : の追加のアプリケーションクラッシュが可能 (CVE-2021-46663)

  - mariadb:10.5.9 までの MariaDB を使用すると、aggg の NULL 値に対して sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性がある (CVE-2021-46664)

  - mariadb:10.5.9 までの MariaDB を使用すると、used_tables の予期しない結果により、sql_parse.cc アプリケーションがクラッシュする可能性がある (CVE-2021-46665)

  - mariadb:10.5.9 までの MariaDB を使用すると、特定の長い SELECT DISTINCT ステートメントを介してアプリケーションがクラッシュする可能性がある (CVE-2021-46668)

  - mariadb:10.5.9 までの MariaDB を使用すると、BIGINT データタイプが使用されている場合、攻撃者が　convert_const_to_int のメモリ解放後使用 (Use After Free) をトリガーする可能性がある (CVE-2021-46669)

  - mysql: C API の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21595)

  - mariadb: ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されない (CVE-2022-24048)

  - mariadb: オブジェクトで処理を実行する前に、オブジェクトの存在を検証しない (CVE-2022-24050)

  - mariadb: ユーザー指定の文字列を書式指定子として使用する前に適切に検証されない (CVE-2022-24051)

  - mariadb: CONNECT ストレージエンジンのヒープベースのバッファオーバーフロー (CVE-2022-24052)

  - mariadb: Item_args: : walk_arg のアサーション失敗 (CVE-2022-27376)

  - mariadb: ブロブに複雑な変換が含まれる場合の use-after-poison (CVE-2022-27377)

  - mariadb: create_tmp_table: : finalize でのサーバークラッシュ (CVE-2022-27378)

  - mariadb: コンポーネント arg_comparator:  : compare_real_fixed でのサーバークラッシュ (CVE-2022-27379)

  - mariadb: my_decimal:  : operator= でのサーバークラッシュ (CVE-2022-27380)

  - mariadb: 特別に細工された SQL ステートメントによる Field: : set_default でのサーバークラッシュ (CVE-2022-27381)

  - mariadb: コンポーネント Item_field: : used_tables/update_depend_map_for_order によるアサーション失敗 (CVE-2022-27382)

  - mariadb: ctype-simple.c の my_strcasecmp_8bit() の use-after-poison (CVE-2022-27383)

  - mariadb: コンポーネント Item_subselect: : init_expr_cache_tracker でのサーバークラッシュ (CVE-2022-27384)

  - mariadb: ビューからの SELECT 時の query_arena: : set_query_arena でのサーバークラッシュ (CVE-2022-27386)

  - mariadb: decimal_bin_size のアサーション失敗 (CVE-2022-27387)

  - mariadb: 等価で NOT EXIST 述部を持つ HAVING を使用するとクラッシュする (CVE-2022-27444)

  - mariadb: compare_order_elements のアサーション失敗 (CVE-2022-27445)

  - mariadb: 等価で IS NULL 述部を持つ HAVING を使用するとクラッシュする (CVE-2022-27446)

  - mariadb: Binary_string: : free_buffer の use-after-poison (CVE-2022-27447、CVE-2022-27458)

  - mariadb: マルチ更新および暗黙のグループ化でのクラッシュ (CVE-2022-27448)

  - mariadb: sql/item_func.cc のアサーション失敗 (CVE-2022-27449)

  - mariadb: ORDER BY の式のウィンドウ関数によるクラッシュ (CVE-2022-27451)

  - mariadb: sql/item_cmpfunc.cc のアサーション失敗 (CVE-2022-27452)

  - mariadb: WHERE が HAVING に外部参照を持つサブクエリを持っている場合のメモリ解放後使用 (Use-After-Free) (CVE-2022-27455)

  - mariadb: VDec: : VDec (/sql/sql_type.cc) のアサーション失敗 (CVE-2022-27456)

  - mariadb: 長い一意の後の dup 値エラーが正しくない (CVE-2022-27457)

  - mariadb: extra/mariabackup/ds_compress.cc の未リリースのロックによる不適切なロック (CVE-2022-31622、CVE-2022-31623)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2022-5826 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 10.7.2より前の MariaDB では、SELECT_LEX: : nest_level が各 VIEW に対してローカルであることを認識しないため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46659)

  - 10.5.9 までの MariaDB では、一時データ構造のストレージエンジンリソース制限と不適切に相互作用する特定の長い SELECT DISTINCT ステートメントを介して、アプリケーションがクラッシュする可能性があります。
    (CVE-2021-46668)

  - MariaDB CONNECT ストレージエンジンのスタックベースのバッファオーバーフローの権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。
    この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16191 でした。
    (CVE-2022-24048)

  - MariaDB Server v10.6.3 以前では、以下のコンポーネントにメモリ解放後使用 (Use-After-Free) が含まれていることがわかりました。Item_func_in: : cleanup()。これは特別に細工された SQL ステートメントを使用して悪用されます。(CVE-2022-27377)

  - コンポーネント Field: : set_default (MariaDB Server v10.6 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27381)

  - MariaDB Server v10.7 以前には、以下のコンポーネントのセグメンテーション違反が含まれていることが発見されました。Item_field: : used_tables/update_depend_map_for_order。(CVE-2022-27382)

  - MariaDB Server v10.6 以前では、コンポーネント my_strcasecmp_8bit にメモリ解放後使用 (Use-After-Free) が含まれていることが発見されました。これは、特別に細工された SQL ステートメントを介して悪用されます。(CVE-2022-27383)

  - MariaDB Server v10.9 以前には、コンポーネント sql/item_subselect.cc のセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27444)

  - MariaDB Server v10.9 以前では、以下のコンポーネントを介したメモリ解放後使用 (use-after-free) が含まれていることがわかりました。Binary_string: : free_buffer() (/sql/sql_string.h) (CVE-2022-27447)

  - MariaDB Server v10.9 以前で、/row/row0mysql.cc の「node-> pcur-> rel_pos == BTR_PCUR_ON」によるアサーションエラーが発生します。 (CVE-2022-27448)

  - MariaDB Server v10.9 以前には、以下のコンポーネントのセグメンテーション違反が含まれていることが発見されました。sql/item_func.cc: 148. (CVE-2022-27449)

  - MariaDB Server v10.6.3 以前では、コンポーネント my_wildcmp_8bit_impl at /strings/ctype-simple.c にメモリ解放後使用 (use-after-free) が含まれていることがわかりました。(CVE-2022-27455)

  - MariaDB Server v10.6.3 以前では、以下のコンポーネントにメモリ解放後使用 (use-after-free) が含まれていることがわかりました。Binary_string: : free_buffer() (/sql/sql_string.h) (CVE-2022-27458)

  - 10.5.9までの MariaDB により、未使用の共通テーブル式 (CTE) を介して、find_field_in_tables および find_order_in_list でアプリケーションがクラッシュする可能性があります。(CVE-2021-46661)

  -MariaDB 10.5.13まででは、ha_maria: : 特定の SELECT ステートメントによる追加のアプリケーションクラッシュが可能です。
    (CVE-2021-46663)

  - 10.5.9までの MariaDB により、aggg の NULL 値に対して sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性があります。
    (CVE-2021-46664)

  - MariaDB 10.5.9まででは、used_tables の予期しない結果により、sql_parse.cc アプリケーションがクラッシュする可能性があります。(CVE-2021-46665)

  - 10.5.9 までの MariaDB により、BIGINT データタイプが使用されている場合、攻撃者が convert_const_to_int のメモリ解放後使用 (Use After Free) をトリガーする可能性があります。(CVE-2021-46669)

  - MariaDB CONNECT ストレージエンジンのメモリ解放後使用 (Use-After-Free) の権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16207 でした。(CVE-2022-24050)

  - MariaDB CONNECT ストレージエンジンの書式文字列の権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、ユーザー指定の文字列を書式指定子として使用する前に適切に検証されないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16193でした。(CVE-2022-24051)

  - MariaDB CONNECT ストレージエンジンのヒープベースのバッファオーバーフローの権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。
    この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16190 でした。
    (CVE-2022-24052)

  - MariaDB Server v10.6.5 以前では、以下のコンポーネントにメモリ解放後使用 (Use-After-Free) が含まれていることがわかりました。Item_args: : walk_arg。これは特別に細工された SQL ステートメントを使用して悪用されます。(CVE-2022-27376)

  - コンポーネント Create_tmp_table: : finalize (MariaDB Server v10.7 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27378)

  - コンポーネント Arg_comparator: : compare_real_fixed (MariaDB Server v10.6.2 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。
    (CVE-2022-27379)

  - コンポーネント my_decimal: : operator= of (MariaDB Server v10.6.3 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27380)

  - コンポーネント Item_subselect: : init_expr_cache_tracker (MariaDB Server v10.6 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。
    (CVE-2022-27384)

  - MariaDB Server v10.7 以前には、sql/sql_class.cc コンポーネントのセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27386)

  - MariaDB Server v10.7 以前では、コンポーネント decimal_bin_size にグローバルバッファオーバーフローが含まれていることが発見されました。これは、特別に細工された SQL ステートメントを介して悪用されます。(CVE-2022-27387)

  - MariaDB Server v10.9 以前には、sql/sql_window.cc コンポーネントのセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27445)

  - MariaDB Server v10.9 以前には、コンポーネント sql/item_cmpfunc.h のセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27446)

  - MariaDB Server v10.9 以前には、sql/field_conv.cc コンポーネントのセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27451)

  - MariaDB Server v10.9 以前には、コンポーネント sql/item_cmpfunc.cc のセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27452)

  - MariaDB Server v10.6.3 以前では、以下のコンポーネントにメモリ解放後使用 (use-after-free) が含まれていることがわかりました。VDec: : VDec (/sql/sql_type.cc)。(CVE-2022-27456)

  - MariaDB Server v10.6.3 以前では、/strings/ctype-latin1.c のコンポーネント my_mb_wc_latin1 にメモリ解放後使用 (use-after-free) が含まれていることがわかりました。(CVE-2022-27457)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。extra/mariabackup/ds_compress.cc で、メソッド create_worker_threads の実行中にエラーが発生する (pthread_create がゼロ以外の値を返す) と、保持していたロックが正しく解除されず、デッドロックのためにローカルユーザーがサービス拒否を引き起こす可能性があります。(CVE-2022-31622)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。extra/mariabackup/ds_compress.cc で、メソッド create_worker_threads の実行中にエラーが発生する (例: err ラベルに移動する) と、保持していたロック thd->ctrl_mutex が正しく解除されず、デッドロックのためにローカルユーザーがサービス拒否を引き起こす可能性があります。(CVE-2022-31623)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 6306 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mariadb: VIEW、集約、およびサブクエリでクエリを実行するとクラッシュする (CVE-2021-46659)

  - mariadb: MariaDB を使用すると、未使用の共通テーブル式 (CTE) を介して、find_field_in_tables および find_order_in_list でアプリケーションがクラッシュする可能性があります。(CVE-2021-46661)

  - mariadb:10.5.13 までの MariaDB では、特定の SELECT ステートメントによる ha_maria: : の追加のアプリケーションクラッシュが可能 (CVE-2021-46663)

  - mariadb:10.5.9 までの MariaDB を使用すると、aggg の NULL 値に対して sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性がある (CVE-2021-46664)

  - mariadb:10.5.9 までの MariaDB を使用すると、used_tables の予期しない結果により、sql_parse.cc アプリケーションがクラッシュする可能性がある (CVE-2021-46665)

  - mariadb:10.5.9 までの MariaDB を使用すると、特定の長い SELECT DISTINCT ステートメントを介してアプリケーションがクラッシュする可能性がある (CVE-2021-46668)

  - mariadb:10.5.9 までの MariaDB を使用すると、BIGINT データタイプが使用されている場合、攻撃者が　convert_const_to_int のメモリ解放後使用 (Use After Free) をトリガーする可能性がある (CVE-2021-46669)

  - mysql: サーバー : FTS の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21427)

  - mysql: C API の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21595)

  - mariadb: ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されない (CVE-2022-24048)

  - mariadb: オブジェクトで処理を実行する前に、オブジェクトの存在を検証しない (CVE-2022-24050)

  - mariadb: ユーザー指定の文字列を書式指定子として使用する前に適切に検証されない (CVE-2022-24051)

  - mariadb: CONNECT ストレージエンジンのヒープベースのバッファオーバーフロー (CVE-2022-24052)

  - mariadb: Item_args: : walk_arg のアサーション失敗 (CVE-2022-27376)

  - mariadb: ブロブに複雑な変換が含まれる場合の use-after-poison (CVE-2022-27377)

  - mariadb: create_tmp_table: : finalize でのサーバークラッシュ (CVE-2022-27378)

  - mariadb: コンポーネント arg_comparator:  : compare_real_fixed でのサーバークラッシュ (CVE-2022-27379)

  - mariadb: my_decimal:  : operator= でのサーバークラッシュ (CVE-2022-27380)

  - mariadb: 特別に細工された SQL ステートメントによる Field: : set_default でのサーバークラッシュ (CVE-2022-27381)

  - mariadb: ctype-simple.c の my_strcasecmp_8bit() の use-after-poison (CVE-2022-27383)

  - mariadb: コンポーネント Item_subselect: : init_expr_cache_tracker でのサーバークラッシュ (CVE-2022-27384)

  - mariadb: ビューからの SELECT 時の query_arena: : set_query_arena でのサーバークラッシュ (CVE-2022-27386)

  - mariadb: decimal_bin_size のアサーション失敗 (CVE-2022-27387)

  - mariadb: compare_order_elements のアサーション失敗 (CVE-2022-27445)

  - mariadb: Binary_string: : free_buffer の use-after-poison (CVE-2022-27447、CVE-2022-27458)

  - mariadb: マルチ更新および暗黙のグループ化でのクラッシュ (CVE-2022-27448)

  - mariadb: sql/item_func.cc のアサーション失敗 (CVE-2022-27449)

  - mariadb: sql/item_cmpfunc.cc のアサーション失敗 (CVE-2022-27452)

  - mariadb: VDec: : VDec (/sql/sql_type.cc) のアサーション失敗 (CVE-2022-27456)

  - mariadb: extra/mariabackup/ds_compress.cc の未リリースのロックによる不適切なロック (CVE-2022-31622、CVE-2022-31623)

  - mariadb: Item_subselect: : init_expr_cache_tracker でのサーバークラッシュ (CVE-2022-32083)

  - mariadb: Item_func_in: : cleanup/Item: : cleanup_processor でのサーバークラッシュ (CVE-2022-32085)

  - mariadb: Item_args: : walk_args でのサーバークラッシュ (CVE-2022-32087)

  - mariadb: Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort でのセグメンテーション違反 (CVE-2022-32088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2022: 5826 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mariadb: VIEW、集約、およびサブクエリでクエリを実行するとクラッシュする (CVE-2021-46659)

  - mariadb: MariaDB を使用すると、未使用の共通テーブル式 (CTE) を介して、find_field_in_tables および find_order_in_list でアプリケーションがクラッシュする可能性があります。(CVE-2021-46661)

  - mariadb:10.5.13 までの MariaDB では、特定の SELECT ステートメントによる ha_maria: : の追加のアプリケーションクラッシュが可能 (CVE-2021-46663)

  - mariadb:10.5.9 までの MariaDB を使用すると、aggg の NULL 値に対して sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性がある (CVE-2021-46664)

  - mariadb:10.5.9 までの MariaDB を使用すると、used_tables の予期しない結果により、sql_parse.cc アプリケーションがクラッシュする可能性がある (CVE-2021-46665)

  - mariadb:10.5.9 までの MariaDB を使用すると、特定の長い SELECT DISTINCT ステートメントを介してアプリケーションがクラッシュする可能性がある (CVE-2021-46668)

  - mariadb:10.5.9 までの MariaDB を使用すると、BIGINT データタイプが使用されている場合、攻撃者が　convert_const_to_int のメモリ解放後使用 (Use After Free) をトリガーする可能性がある (CVE-2021-46669)

  - mysql: C API の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21595)

  - mariadb: ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されない (CVE-2022-24048)

  - mariadb: オブジェクトで処理を実行する前に、オブジェクトの存在を検証しない (CVE-2022-24050)

  - mariadb: ユーザー指定の文字列を書式指定子として使用する前に適切に検証されない (CVE-2022-24051)

  - mariadb: CONNECT ストレージエンジンのヒープベースのバッファオーバーフロー (CVE-2022-24052)

  - mariadb: Item_args: : walk_arg のアサーション失敗 (CVE-2022-27376)

  - mariadb: ブロブに複雑な変換が含まれる場合の use-after-poison (CVE-2022-27377)

  - mariadb: create_tmp_table: : finalize でのサーバークラッシュ (CVE-2022-27378)

  - mariadb: コンポーネント arg_comparator:  : compare_real_fixed でのサーバークラッシュ (CVE-2022-27379)

  - mariadb: my_decimal:  : operator= でのサーバークラッシュ (CVE-2022-27380)

  - mariadb: 特別に細工された SQL ステートメントによる Field: : set_default でのサーバークラッシュ (CVE-2022-27381)

  - mariadb: コンポーネント Item_field: : used_tables/update_depend_map_for_order によるアサーション失敗 (CVE-2022-27382)

  - mariadb: ctype-simple.c の my_strcasecmp_8bit() の use-after-poison (CVE-2022-27383)

  - mariadb: コンポーネント Item_subselect: : init_expr_cache_tracker でのサーバークラッシュ (CVE-2022-27384)

  - mariadb: ビューからの SELECT 時の query_arena: : set_query_arena でのサーバークラッシュ (CVE-2022-27386)

  - mariadb: decimal_bin_size のアサーション失敗 (CVE-2022-27387)

  - mariadb: 等価で NOT EXIST 述部を持つ HAVING を使用するとクラッシュする (CVE-2022-27444)

  - mariadb: compare_order_elements のアサーション失敗 (CVE-2022-27445)

  - mariadb: 等価で IS NULL 述部を持つ HAVING を使用するとクラッシュする (CVE-2022-27446)

  - mariadb: Binary_string: : free_buffer の use-after-poison (CVE-2022-27447、CVE-2022-27458)

  - mariadb: マルチ更新および暗黙のグループ化でのクラッシュ (CVE-2022-27448)

  - mariadb: sql/item_func.cc のアサーション失敗 (CVE-2022-27449)

  - mariadb: ORDER BY の式のウィンドウ関数によるクラッシュ (CVE-2022-27451)

  - mariadb: sql/item_cmpfunc.cc のアサーション失敗 (CVE-2022-27452)

  - mariadb: WHERE が HAVING に外部参照を持つサブクエリを持っている場合のメモリ解放後使用 (Use-After-Free) (CVE-2022-27455)

  - mariadb: VDec: : VDec (/sql/sql_type.cc) のアサーション失敗 (CVE-2022-27456)

  - mariadb: 長い一意の後の dup 値エラーが正しくない (CVE-2022-27457)

  - mariadb: extra/mariabackup/ds_compress.cc の未リリースのロックによる不適切なロック (CVE-2022-31622、CVE-2022-31623)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2022-6443 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 10.7.2より前の MariaDB では、SELECT_LEX: : nest_level が各 VIEW に対してローカルであることを認識しないため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46659)

  - 10.5.9 までの MariaDB では、一時データ構造のストレージエンジンリソース制限と不適切に相互作用する特定の長い SELECT DISTINCT ステートメントを介して、アプリケーションがクラッシュする可能性があります。
    (CVE-2021-46668)

  - MariaDB CONNECT ストレージエンジンのスタックベースのバッファオーバーフローの権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。
    この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16191 でした。
    (CVE-2022-24048)

  - MariaDB Server v10.6.3 以前では、以下のコンポーネントにメモリ解放後使用 (Use-After-Free) が含まれていることがわかりました。Item_func_in: : cleanup()。これは特別に細工された SQL ステートメントを使用して悪用されます。(CVE-2022-27377)

  - コンポーネント Field: : set_default (MariaDB Server v10.6 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27381)

  - MariaDB Server v10.6 以前では、コンポーネント my_strcasecmp_8bit にメモリ解放後使用 (Use-After-Free) が含まれていることが発見されました。これは、特別に細工された SQL ステートメントを介して悪用されます。(CVE-2022-27383)

  - MariaDB Server v10.9 以前では、以下のコンポーネントを介したメモリ解放後使用 (use-after-free) が含まれていることがわかりました。Binary_string: : free_buffer() (/sql/sql_string.h) (CVE-2022-27447)

  - MariaDB Server v10.9 以前で、/row/row0mysql.cc の「node-> pcur-> rel_pos == BTR_PCUR_ON」によるアサーションエラーが発生します。 (CVE-2022-27448)

  - MariaDB Server v10.9 以前には、以下のコンポーネントのセグメンテーション違反が含まれていることが発見されました。sql/item_func.cc: 148。(CVE-2022-27449)

  - MariaDB Server v10.6.3 以前では、以下のコンポーネントにメモリ解放後使用 (use-after-free) が含まれていることがわかりました。Binary_string: : free_buffer() (/sql/sql_string.h) (CVE-2022-27458)

  - 10.5.9までの MariaDB により、未使用の共通テーブル式 (CTE) を介して、find_field_in_tables および find_order_in_list でアプリケーションがクラッシュする可能性があります。(CVE-2021-46661)

  -MariaDB 10.5.13まででは、ha_maria: : 特定の SELECT ステートメントによる追加のアプリケーションクラッシュが可能です。
    (CVE-2021-46663)

  - 10.5.9までの MariaDB により、aggg の NULL 値に対して sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性があります。
    (CVE-2021-46664)

  - MariaDB 10.5.9まででは、used_tables の予期しない結果により、sql_parse.cc アプリケーションがクラッシュする可能性があります。(CVE-2021-46665)

  - 10.5.9 までの MariaDB により、BIGINT データタイプが使用されている場合、攻撃者が convert_const_to_int のメモリ解放後使用 (Use After Free) をトリガーする可能性があります。(CVE-2021-46669)

  - MariaDB CONNECT ストレージエンジンのメモリ解放後使用 (Use-After-Free) の権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16207 でした。(CVE-2022-24050)

  - MariaDB CONNECT ストレージエンジンの書式文字列の権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、ユーザー指定の文字列を書式指定子として使用する前に適切に検証されないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16193でした。(CVE-2022-24051)

  - MariaDB CONNECT ストレージエンジンのヒープベースのバッファオーバーフローの権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。
    この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16190 でした。
    (CVE-2022-24052)

  - MariaDB Server v10.6.5 以前では、以下のコンポーネントにメモリ解放後使用 (Use-After-Free) が含まれていることがわかりました。Item_args: : walk_arg。これは特別に細工された SQL ステートメントを使用して悪用されます。(CVE-2022-27376)

  - コンポーネント Create_tmp_table: : finalize (MariaDB Server v10.7 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27378)

  - コンポーネント Arg_comparator: : compare_real_fixed (MariaDB Server v10.6.2 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。
    (CVE-2022-27379)

  - コンポーネント my_decimal: : operator= of (MariaDB Server v10.6.3 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27380)

  - コンポーネント Item_subselect: : init_expr_cache_tracker (MariaDB Server v10.6 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。
    (CVE-2022-27384)

  - MariaDB Server v10.7 以前には、sql/sql_class.cc コンポーネントのセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27386)

  - MariaDB Server v10.7 以前では、コンポーネント decimal_bin_size にグローバルバッファオーバーフローが含まれていることが発見されました。これは、特別に細工された SQL ステートメントを介して悪用されます。(CVE-2022-27387)

  - MariaDB Server v10.9 以前には、sql/sql_window.cc コンポーネントのセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27445)

  - MariaDB Server v10.9 以前には、コンポーネント sql/item_cmpfunc.cc のセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27452)

  - MariaDB Server v10.6.3 以前では、以下のコンポーネントにメモリ解放後使用 (use-after-free) が含まれていることがわかりました。VDec: : VDec (/sql/sql_type.cc)。(CVE-2022-27456)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。extra/mariabackup/ds_compress.cc で、メソッド create_worker_threads の実行中にエラーが発生する (pthread_create がゼロ以外の値を返す) と、保持していたロックが正しく解除されず、デッドロックのためにローカルユーザーがサービス拒否を引き起こす可能性があります。(CVE-2022-31622)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。extra/mariabackup/ds_compress.cc で、メソッド create_worker_threads の実行中にエラーが発生する (例: err ラベルに移動する) と、保持していたロック thd->ctrl_mutex が正しく解除されず、デッドロックのためにローカルユーザーがサービス拒否を引き起こす可能性があります。(CVE-2022-31623)

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント:  サーバー : FTS) 。影響を受けるサポート対象のバージョンは 5.7.37以前および 8.0.28以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。CVSS 3.1 ベーススコア 4.9 (可用性に影響)。CVSS Vector:
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21427)

  - MariaDB v10.2 ～ v10.6.1 には、Item_subselect: : init_expr_cache_tracker コンポーネントを介したセグメンテーション違反が含まれていることが発見されました。(CVE-2022-32083)

  - MariaDB v10.2 ～ v10.7 には、Item_func_in: : cleanup/Item: : cleanup_processor コンポーネントを介したセグメンテーション違反が含まれていることが発見されました。(CVE-2022-32085)

  - MariaDB v10.2 ～ v10.7 には、Item_args: : walk_args コンポーネントを介したセグメンテーション違反が含まれていることが発見されました。(CVE-2022-32087)

  - MariaDB v10.2 ～ v10.7 には、Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort コンポーネントを介したセグメンテーション違反が含まれていることが発見されました。(CVE-2022-32088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 5759 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mariadb: VIEW、集約、およびサブクエリでクエリを実行するとクラッシュする (CVE-2021-46659)

  - mariadb: MariaDB を使用すると、未使用の共通テーブル式 (CTE) を介して、find_field_in_tables および find_order_in_list でアプリケーションがクラッシュする可能性があります。(CVE-2021-46661)

  - mariadb:10.5.13 までの MariaDB では、特定の SELECT ステートメントによる ha_maria: : の追加のアプリケーションクラッシュが可能 (CVE-2021-46663)

  - mariadb:10.5.9 までの MariaDB を使用すると、aggg の NULL 値に対して sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性がある (CVE-2021-46664)

  - mariadb:10.5.9 までの MariaDB を使用すると、used_tables の予期しない結果により、sql_parse.cc アプリケーションがクラッシュする可能性がある (CVE-2021-46665)

  - mariadb:10.5.9 までの MariaDB を使用すると、特定の長い SELECT DISTINCT ステートメントを介してアプリケーションがクラッシュする可能性がある (CVE-2021-46668)

  - mariadb:10.5.9 までの MariaDB を使用すると、BIGINT データタイプが使用されている場合、攻撃者が　convert_const_to_int のメモリ解放後使用 (Use After Free) をトリガーする可能性がある (CVE-2021-46669)

  - mysql: C API の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21595)

  - mariadb: ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されない (CVE-2022-24048)

  - mariadb: オブジェクトで処理を実行する前に、オブジェクトの存在を検証しない (CVE-2022-24050)

  - mariadb: ユーザー指定の文字列を書式指定子として使用する前に適切に検証されない (CVE-2022-24051)

  - mariadb: CONNECT ストレージエンジンのヒープベースのバッファオーバーフロー (CVE-2022-24052)

  - mariadb: Item_args: : walk_arg のアサーション失敗 (CVE-2022-27376)

  - mariadb: ブロブに複雑な変換が含まれる場合の use-after-poison (CVE-2022-27377)

  - mariadb: create_tmp_table: : finalize でのサーバークラッシュ (CVE-2022-27378)

  - mariadb: コンポーネント arg_comparator:  : compare_real_fixed でのサーバークラッシュ (CVE-2022-27379)

  - mariadb: my_decimal:  : operator= でのサーバークラッシュ (CVE-2022-27380)

  - mariadb: 特別に細工された SQL ステートメントによる Field: : set_default でのサーバークラッシュ (CVE-2022-27381)

  - mariadb: コンポーネント Item_field: : used_tables/update_depend_map_for_order によるアサーション失敗 (CVE-2022-27382)

  - mariadb: ctype-simple.c の my_strcasecmp_8bit() の use-after-poison (CVE-2022-27383)

  - mariadb: コンポーネント Item_subselect: : init_expr_cache_tracker でのサーバークラッシュ (CVE-2022-27384)

  - mariadb: ビューからの SELECT 時の query_arena: : set_query_arena でのサーバークラッシュ (CVE-2022-27386)

  - mariadb: decimal_bin_size のアサーション失敗 (CVE-2022-27387)

  - mariadb: 等価で NOT EXIST 述部を持つ HAVING を使用するとクラッシュする (CVE-2022-27444)

  - mariadb: compare_order_elements のアサーション失敗 (CVE-2022-27445)

  - mariadb: 等価で IS NULL 述部を持つ HAVING を使用するとクラッシュする (CVE-2022-27446)

  - mariadb: Binary_string: : free_buffer の use-after-poison (CVE-2022-27447、CVE-2022-27458)

  - mariadb: マルチ更新および暗黙のグループ化でのクラッシュ (CVE-2022-27448)

  - mariadb: sql/item_func.cc のアサーション失敗 (CVE-2022-27449)

  - mariadb: ORDER BY の式のウィンドウ関数によるクラッシュ (CVE-2022-27451)

  - mariadb: sql/item_cmpfunc.cc のアサーション失敗 (CVE-2022-27452)

  - mariadb: WHERE が HAVING に外部参照を持つサブクエリを持っている場合のメモリ解放後使用 (Use-After-Free) (CVE-2022-27455)

  - mariadb: VDec: : VDec (/sql/sql_type.cc) のアサーション失敗 (CVE-2022-27456)

  - mariadb: 長い一意の後の dup 値エラーが正しくない (CVE-2022-27457)

  - mariadb: extra/mariabackup/ds_compress.cc の未リリースのロックによる不適切なロック (CVE-2022-31622、CVE-2022-31623)

  - mariadb: Item_subselect: : init_expr_cache_tracker でのサーバークラッシュ (CVE-2022-32083)

  - mariadb: Item_func_in: : cleanup/Item: : cleanup_processor でのサーバークラッシュ (CVE-2022-32085)

  - mariadb: INSERT SELECT の Item_field: : fix_outer_field でのサーバークラッシュ (CVE-2022-32086)

  - mariadb: Item_args: : walk_args でのサーバークラッシュ (CVE-2022-32087)

  - mariadb: Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort でのセグメンテーション違反 (CVE-2022-32088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-5948アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 10.7.2より前の MariaDB では、SELECT_LEX: : nest_level が各 VIEW に対してローカルであることを認識しないため、アプリケーションがクラッシュする可能性があります。(CVE-2021-46659)

  - 10.5.9 までの MariaDB では、一時データ構造のストレージエンジンリソース制限と不適切に相互作用する特定の長い SELECT DISTINCT ステートメントを介して、アプリケーションがクラッシュする可能性があります。
    (CVE-2021-46668)

  - MariaDB CONNECT ストレージエンジンのスタックベースのバッファオーバーフローの権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。
    この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16191 でした。
    (CVE-2022-24048)

  - MariaDB Server v10.6.3 以前では、以下のコンポーネントにメモリ解放後使用 (Use-After-Free) が含まれていることがわかりました。Item_func_in: : cleanup()。これは特別に細工された SQL ステートメントを使用して悪用されます。(CVE-2022-27377)

  - コンポーネント Field: : set_default (MariaDB Server v10.6 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27381)

  - MariaDB Server v10.7 以前には、以下のコンポーネントのセグメンテーション違反が含まれていることが発見されました。Item_field: : used_tables/update_depend_map_for_order。(CVE-2022-27382)

  - MariaDB Server v10.6 以前では、コンポーネント my_strcasecmp_8bit にメモリ解放後使用 (Use-After-Free) が含まれていることが発見されました。これは、特別に細工された SQL ステートメントを介して悪用されます。(CVE-2022-27383)

  - MariaDB Server v10.9 以前には、コンポーネント sql/item_subselect.cc のセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27444)

  - MariaDB Server v10.9 以前では、以下のコンポーネントを介したメモリ解放後使用 (use-after-free) が含まれていることがわかりました。Binary_string: : free_buffer() (/sql/sql_string.h) (CVE-2022-27447)

  - MariaDB Server v10.9 以前で、/row/row0mysql.cc の「node-> pcur-> rel_pos == BTR_PCUR_ON」によるアサーションエラーが発生します。 (CVE-2022-27448)

  - MariaDB Server v10.9 以前には、以下のコンポーネントのセグメンテーション違反が含まれていることが発見されました。sql/item_func.cc: 148。(CVE-2022-27449)

  - MariaDB Server v10.6.3 以前では、コンポーネント my_wildcmp_8bit_impl at /strings/ctype-simple.c にメモリ解放後使用 (use-after-free) が含まれていることがわかりました。(CVE-2022-27455)

  - MariaDB Server v10.6.3 以前では、以下のコンポーネントにメモリ解放後使用 (use-after-free) が含まれていることがわかりました。Binary_string: : free_buffer() (/sql/sql_string.h) (CVE-2022-27458)

  - 10.5.9までの MariaDB により、未使用の共通テーブル式 (CTE) を介して、find_field_in_tables および find_order_in_list でアプリケーションがクラッシュする可能性があります。(CVE-2021-46661)

  -MariaDB 10.5.13まででは、ha_maria: : 特定の SELECT ステートメントによる追加のアプリケーションクラッシュが可能です。
    (CVE-2021-46663)

  - 10.5.9までの MariaDB により、aggg の NULL 値に対して sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性があります。
    (CVE-2021-46664)

  - MariaDB 10.5.9まででは、used_tables の予期しない結果により、sql_parse.cc アプリケーションがクラッシュする可能性があります。(CVE-2021-46665)

  - 10.5.9 までの MariaDB により、BIGINT データタイプが使用されている場合、攻撃者が convert_const_to_int のメモリ解放後使用 (Use After Free) をトリガーする可能性があります。(CVE-2021-46669)

  - MariaDB CONNECT ストレージエンジンのメモリ解放後使用 (Use-After-Free) の権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16207 でした。(CVE-2022-24050)

  - MariaDB CONNECT ストレージエンジンの書式文字列の権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、ユーザー指定の文字列を書式指定子として使用する前に適切に検証されないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16193でした。(CVE-2022-24051)

  - MariaDB CONNECT ストレージエンジンのヒープベースのバッファオーバーフローの権限昇格の脆弱性。この脆弱性により、ローカルの攻撃者が、影響を受ける MariaDB のインストールの際に権限を昇格する可能性があります。
    この脆弱性を悪用するには、認証が必要です。SQL クエリの処理に特定の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者がこの脆弱性を利用して、権限を昇格させ、サービスアカウントのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-16190 でした。
    (CVE-2022-24052)

  - MariaDB Server v10.6.5 以前では、以下のコンポーネントにメモリ解放後使用 (Use-After-Free) が含まれていることがわかりました。Item_args: : walk_arg。これは特別に細工された SQL ステートメントを使用して悪用されます。(CVE-2022-27376)

  - コンポーネント Create_tmp_table: : finalize (MariaDB Server v10.7 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27378)

  - コンポーネント Arg_comparator: : compare_real_fixed (MariaDB Server v10.6.2 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。
    (CVE-2022-27379)

  - コンポーネント my_decimal: : operator= of (MariaDB Server v10.6.3 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27380)

  - コンポーネント Item_subselect: : init_expr_cache_tracker (MariaDB Server v10.6 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。
    (CVE-2022-27384)

  - MariaDB Server v10.7 以前には、sql/sql_class.cc コンポーネントのセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27386)

  - MariaDB Server v10.7 以前では、コンポーネント decimal_bin_size にグローバルバッファオーバーフローが含まれていることが発見されました。これは、特別に細工された SQL ステートメントを介して悪用されます。(CVE-2022-27387)

  - MariaDB Server v10.9 以前には、sql/sql_window.cc コンポーネントのセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27445)

  - MariaDB Server v10.9 以前には、コンポーネント sql/item_cmpfunc.h のセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27446)

  - MariaDB Server v10.9 以前には、sql/field_conv.cc コンポーネントのセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27451)

  - MariaDB Server v10.9 以前には、コンポーネント sql/item_cmpfunc.cc のセグメンテーション違反が含まれていることが発見されました。(CVE-2022-27452)

  - MariaDB Server v10.6.3 以前では、以下のコンポーネントにメモリ解放後使用 (use-after-free) が含まれていることがわかりました。VDec: : VDec (/sql/sql_type.cc)。(CVE-2022-27456)

  - MariaDB Server v10.6.3 以前では、/strings/ctype-latin1.c のコンポーネント my_mb_wc_latin1 にメモリ解放後使用 (use-after-free) が含まれていることがわかりました。(CVE-2022-27457)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。extra/mariabackup/ds_compress.cc で、メソッド create_worker_threads の実行中にエラーが発生する (pthread_create がゼロ以外の値を返す) と、保持していたロックが正しく解除されず、デッドロックのためにローカルユーザーがサービス拒否を引き起こす可能性があります。(CVE-2022-31622)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。extra/mariabackup/ds_compress.cc で、メソッド create_worker_threads の実行中にエラーが発生する (例: err ラベルに移動する) と、保持していたロック thd->ctrl_mutex が正しく解除されず、デッドロックのためにローカルユーザーがサービス拒否を引き起こす可能性があります。(CVE-2022-31623)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-155 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - /libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc の __interceptor_memset で、MariaDB v10.7 に use-after-poison が含まれていることが発見されました。(CVE-2022-32091)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。extra/mariabackup/ds_compress.cc で、メソッド create_worker_threads の実行中にエラーが発生する (pthread_create がゼロ以外の値を返す) と、保持していたロックが正しく解除されず、デッドロックのためにローカルユーザーがサービス拒否を引き起こす可能性があります。(CVE-2022-31622)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。extra/mariabackup/ds_compress.cc で、メソッド create_worker_threads の実行中にエラーが発生する (例: err ラベルに移動する) と、保持していたロック thd->ctrl_mutex が正しく解除されず、デッドロックのためにローカルユーザーがサービス拒否を引き起こす可能性があります。(CVE-2022-31623)

  - 10.9.2より前の MariaDB で、extra/mariabackup/ds_compress.cc の compress_write は、ストリーム書き込みを失敗したときに data_mutex を解放しません。これにより、ローカルユーザーがデッドロックを発生させる可能性があります。(CVE-2022-38791)

  - 10.3.34 から 10.9.3 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。関数 spider_db_mbase: : print_warnings が null ポインターを逆参照する可能性があります。(CVE-2022-47015)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 5948 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mariadb: VIEW、集約、およびサブクエリでクエリを実行するとクラッシュする (CVE-2021-46659)

  - mariadb: MariaDB を使用すると、未使用の共通テーブル式 (CTE) を介して、find_field_in_tables および find_order_in_list でアプリケーションがクラッシュする可能性があります。(CVE-2021-46661)

  - mariadb:10.5.13 までの MariaDB では、特定の SELECT ステートメントによる ha_maria: : の追加のアプリケーションクラッシュが可能 (CVE-2021-46663)

  - mariadb:10.5.9 までの MariaDB を使用すると、aggg の NULL 値に対して sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性がある (CVE-2021-46664)

  - mariadb:10.5.9 までの MariaDB を使用すると、used_tables の予期しない結果により、sql_parse.cc アプリケーションがクラッシュする可能性がある (CVE-2021-46665)

  - mariadb:10.5.9 までの MariaDB を使用すると、特定の長い SELECT DISTINCT ステートメントを介してアプリケーションがクラッシュする可能性がある (CVE-2021-46668)

  - mariadb:10.5.9 までの MariaDB を使用すると、BIGINT データタイプが使用されている場合、攻撃者が　convert_const_to_int のメモリ解放後使用 (Use After Free) をトリガーする可能性がある (CVE-2021-46669)

  - mysql: C API の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21595)

  - mariadb: ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されない (CVE-2022-24048)

  - mariadb: オブジェクトで処理を実行する前に、オブジェクトの存在を検証しない (CVE-2022-24050)

  - mariadb: ユーザー指定の文字列を書式指定子として使用する前に適切に検証されない (CVE-2022-24051)

  - mariadb: CONNECT ストレージエンジンのヒープベースのバッファオーバーフロー (CVE-2022-24052)

  - mariadb: Item_args: : walk_arg のアサーション失敗 (CVE-2022-27376)

  - mariadb: ブロブに複雑な変換が含まれる場合の use-after-poison (CVE-2022-27377)

  - mariadb: create_tmp_table: : finalize でのサーバークラッシュ (CVE-2022-27378)

  - mariadb: コンポーネント arg_comparator:  : compare_real_fixed でのサーバークラッシュ (CVE-2022-27379)

  - mariadb: my_decimal:  : operator= でのサーバークラッシュ (CVE-2022-27380)

  - mariadb: 特別に細工された SQL ステートメントによる Field: : set_default でのサーバークラッシュ (CVE-2022-27381)

  - mariadb: コンポーネント Item_field: : used_tables/update_depend_map_for_order によるアサーション失敗 (CVE-2022-27382)

  - mariadb: ctype-simple.c の my_strcasecmp_8bit() の use-after-poison (CVE-2022-27383)

  - mariadb: コンポーネント Item_subselect: : init_expr_cache_tracker でのサーバークラッシュ (CVE-2022-27384)

  - mariadb: ビューからの SELECT 時の query_arena: : set_query_arena でのサーバークラッシュ (CVE-2022-27386)

  - mariadb: decimal_bin_size のアサーション失敗 (CVE-2022-27387)

  - mariadb: 等価で NOT EXIST 述部を持つ HAVING を使用するとクラッシュする (CVE-2022-27444)

  - mariadb: compare_order_elements のアサーション失敗 (CVE-2022-27445)

  - mariadb: 等価で IS NULL 述部を持つ HAVING を使用するとクラッシュする (CVE-2022-27446)

  - mariadb: Binary_string: : free_buffer の use-after-poison (CVE-2022-27447、CVE-2022-27458)

  - mariadb: マルチ更新および暗黙のグループ化でのクラッシュ (CVE-2022-27448)

  - mariadb: sql/item_func.cc のアサーション失敗 (CVE-2022-27449)

  - mariadb: ORDER BY の式のウィンドウ関数によるクラッシュ (CVE-2022-27451)

  - mariadb: sql/item_cmpfunc.cc のアサーション失敗 (CVE-2022-27452)

  - mariadb: WHERE が HAVING に外部参照を持つサブクエリを持っている場合のメモリ解放後使用 (Use-After-Free) (CVE-2022-27455)

  - mariadb: VDec: : VDec (/sql/sql_type.cc) のアサーション失敗 (CVE-2022-27456)

  - mariadb: 長い一意の後の dup 値エラーが正しくない (CVE-2022-27457)

  - mariadb: extra/mariabackup/ds_compress.cc の未リリースのロックによる不適切なロック (CVE-2022-31622、CVE-2022-31623)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 6443 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mariadb: VIEW、集約、およびサブクエリでクエリを実行するとクラッシュする (CVE-2021-46659)

  - mariadb: MariaDB を使用すると、未使用の共通テーブル式 (CTE) を介して、find_field_in_tables および find_order_in_list でアプリケーションがクラッシュする可能性があります。(CVE-2021-46661)

  - mariadb:10.5.13 までの MariaDB では、特定の SELECT ステートメントによる ha_maria: : の追加のアプリケーションクラッシュが可能 (CVE-2021-46663)

  - mariadb:10.5.9 までの MariaDB を使用すると、aggg の NULL 値に対して sub_select_postjoin_aggr でアプリケーションがクラッシュする可能性がある (CVE-2021-46664)

  - mariadb:10.5.9 までの MariaDB を使用すると、used_tables の予期しない結果により、sql_parse.cc アプリケーションがクラッシュする可能性がある (CVE-2021-46665)

  - mariadb:10.5.9 までの MariaDB を使用すると、特定の長い SELECT DISTINCT ステートメントを介してアプリケーションがクラッシュする可能性がある (CVE-2021-46668)

  - mariadb:10.5.9 までの MariaDB を使用すると、BIGINT データタイプが使用されている場合、攻撃者が　convert_const_to_int のメモリ解放後使用 (Use After Free) をトリガーする可能性がある (CVE-2021-46669)

  - mysql: サーバー:  FTS の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21427)

  - mysql: C API の詳細不明な脆弱性 (CPU 2022 年 10 月) (CVE-2022-21595)

  - mariadb: ユーザー指定のデータを固定長のスタックベースバッファにコピーする前に、その長さが適切に検証されない (CVE-2022-24048)

  - mariadb: オブジェクトで処理を実行する前に、オブジェクトの存在を検証しない (CVE-2022-24050)

  - mariadb: ユーザー指定の文字列を書式指定子として使用する前に適切に検証されない (CVE-2022-24051)

  - mariadb: CONNECT ストレージエンジンのヒープベースのバッファオーバーフロー (CVE-2022-24052)

  - mariadb: Item_args: : walk_arg のアサーション失敗 (CVE-2022-27376)

  - mariadb: ブロブに複雑な変換が含まれる場合の use-after-poison (CVE-2022-27377)

  - mariadb: create_tmp_table: : finalize でのサーバークラッシュ (CVE-2022-27378)

  - mariadb: コンポーネント arg_comparator:  : compare_real_fixed でのサーバークラッシュ (CVE-2022-27379)

  - mariadb: my_decimal:  : operator= でのサーバークラッシュ (CVE-2022-27380)

  - mariadb: 特別に細工された SQL ステートメントによる Field: : set_default でのサーバークラッシュ (CVE-2022-27381)

  - mariadb: ctype-simple.c の my_strcasecmp_8bit() の use-after-poison (CVE-2022-27383)

  - mariadb: コンポーネント Item_subselect: : init_expr_cache_tracker でのサーバークラッシュ (CVE-2022-27384)

  - mariadb: ビューからの SELECT 時の query_arena: : set_query_arena でのサーバークラッシュ (CVE-2022-27386)

  - mariadb: decimal_bin_size のアサーション失敗 (CVE-2022-27387)

  - mariadb: compare_order_elements のアサーション失敗 (CVE-2022-27445)

  - mariadb: Binary_string: : free_buffer の use-after-poison (CVE-2022-27447、CVE-2022-27458)

  - mariadb: マルチ更新および暗黙のグループ化でのクラッシュ (CVE-2022-27448)

  - mariadb: sql/item_func.cc のアサーション失敗 (CVE-2022-27449)

  - mariadb: sql/item_cmpfunc.cc のアサーション失敗 (CVE-2022-27452)

  - mariadb: VDec: : VDec (/sql/sql_type.cc) のアサーション失敗 (CVE-2022-27456)

  - mariadb: extra/mariabackup/ds_compress.cc の未リリースのロックによる不適切なロック (CVE-2022-31622、CVE-2022-31623)

  - mariadb: Item_subselect: : init_expr_cache_tracker でのサーバークラッシュ (CVE-2022-32083)

  - mariadb: Item_func_in: : cleanup/Item: : cleanup_processor でのサーバークラッシュ (CVE-2022-32085)

  - mariadb: Item_args: : walk_args でのサーバークラッシュ (CVE-2022-32087)

  - mariadb: Exec_time_tracker: : get_loops/Filesort_tracker: : report_use/filesort でのセグメンテーション違反 (CVE-2022-32088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
163732	RHEL 8：mariadb：10.5 (RHSA-2022: 5826)	Nessus	Red Hat Local Security Checks	2022/8/2	2024/4/28	high
163808	Oracle Linux 8：mariadb：10.5 (ELSA-2022-5826)	Nessus	Oracle Linux Local Security Checks	2022/8/4	2023/10/16	high
164631	RHEL 7: rh-mariadb103-galera および rh-mariadb103-mariadb (RHSA-2022: 6306)	Nessus	Red Hat Local Security Checks	2022/9/1	2024/4/28	high
163712	CentOS 8：mariadb：10.5 (CESA-2022: 5826)	Nessus	CentOS Local Security Checks	2022/8/2	2023/10/17	high
165168	Oracle Linux 8 : mariadb：10.3 (ELSA-2022-6443)	Nessus	Oracle Linux Local Security Checks	2022/9/15	2023/10/11	high
163524	RHEL 7: rh-mariadb105-galera および rh-mariadb105-mariadb (RHSA-2022: 5759)	Nessus	Red Hat Local Security Checks	2022/7/28	2024/4/21	high
164033	Oracle Linux 9 : galera、/ mariadb、/ および / mysql-selinux (ELSA-2022-5948)	Nessus	Oracle Linux Local Security Checks	2022/8/10	2023/10/16	high
173853	Amazon Linux 2023 : mariadb105、mariadb105-backup、mariadb105-common (ALAS2023-2023-155)	Nessus	Amazon Linux Local Security Checks	2023/4/4	2023/5/8	high
163960	RHEL 9: galera、mariadb、mysql-selinux (RHSA-2022：5948)	Nessus	Red Hat Local Security Checks	2022/8/9	2024/4/28	high
164973	RHEL 8: mariadb: 10.3 (RHSA-2022: 6443)	Nessus	Red Hat Local Security Checks	2022/9/13	2024/4/28	high
181931	Amazon Linux 2: mariadb (ALASMARIADB10.5-2023-003)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/1/23	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high