MariaDB 5.5 < 5.5.30 多个漏洞

medium Nessus 插件 ID 65732

简介

远程数据库服务器受到多个漏洞的影响。

描述

远程主机上运行的 MariaDB 版本为低于 5.5.30 的 5.5。因此,它可能受到以下组件中的漏洞的影响:

- GIS
- yaSSL

解决方案

升级到 MariaDB 5.5.30 或更高版本。

另见

https://www.zerodayinitiative.com/advisories/ZDI-13-251/

https://mariadb.com/kb/en/library/mariadb-5530-release-notes/

http://dev.mysql.com/doc/refman/5.5/en/news-5-5-30.html

https://mariadb.atlassian.net/browse/MDEV-4252

插件详情

严重性: Medium

ID: 65732

文件名: mariadb_5_5_30.nasl

版本: 1.11

类型: remote

系列: Databases

发布时间: 2013/3/29

最近更新时间: 2022/11/18

配置: 启用偏执模式

支持的传感器: Frictionless Assessment Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.5

CVSS v2

风险因素: Medium

基本分数: 6.5

时间分数: 5.1

矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

CVSS 分数来源: CVE-2013-2378

漏洞信息

CPE: cpe:/a:mariadb:mariadb

必需的 KB 项: Settings/ParanoidReport

可利用: true

易利用性: Exploits are available

补丁发布日期: 2013/2/5

漏洞发布日期: 2013/3/19

参考资料信息

CVE: CVE-2012-5614, CVE-2013-1506, CVE-2013-1512, CVE-2013-1521, CVE-2013-1523, CVE-2013-1526, CVE-2013-1552, CVE-2013-1555, CVE-2013-2378

BID: 58511, 58595