MariaDB 5.5 < 5.5.32 多种漏洞

medium Nessus 插件 ID 72373

简介

远程数据库服务器受到多种漏洞的影响。

描述

远程主机上安装的 MariaDB 5.5 版本低于 5.5.32。因此,它可能会受到以下漏洞的影响:

- 存在与以下子组件相关的错误:
Audit Log、Data Manipulation Language、Full Text Search、GIS、Server Optimizer、Server Parser 和 Server Replication。(CVE-2013-1861、CVE-2013-3783、CVE-2013-3793、CVE-2013-3802、CVE-2013-3804、CVE-2013-3809、CVE-2013-3812)

- “sql/item_func.cc”、“sql/item_sum.cc”、“sql/item_timefunc.cc”、“sql/opt_range.cc”、“sql/sql_derived.cc”、“sql/sql_insert.cc”、“sql/sql_select.cc”、“sql/sql_table.cc”、“sql/table.cc”和“storage/innobase/mem/mem0mem.c”文件中存在可允许拒绝服务攻击的错误。(OSVDB 97781、97782、97783、97785、97787、97790、97792、97793、97794、97796、97798、97799)

- “CONVERT_TZ Item_func_min_max::get_date”、“my_decimal2decimal”、“setup_ref_array”和“st_select_lex::nest_last_join”函数或方法中存在可允许拒绝服务攻击的错误。(OSVDB 97784、97786、97788、97795、97797、97799)

- “QUICK_GROUP_MIN_MAX_SELECT::next_min”函数的“sql/opt_range.cc”文件中存在可允许拒绝服务攻击并可能执行任意代码的缓冲区溢出错误 (OSVDB 97789)

- “str_to_buf”宏的“dbug/dbug.c”文件中存在可造成不明影响的不明问题。(OSVDB 97791)

解决方案

升级到 MariaDB 5.5.32 或更高版本。

另见

https://mariadb.com/kb/en/library/mariadb-5532-changelog/

插件详情

严重性: Medium

ID: 72373

文件名: mariadb_5_5_32.nasl

版本: 1.12

类型: remote

系列: Databases

发布时间: 2014/2/6

最近更新时间: 2022/11/18

配置: 启用偏执模式

支持的传感器: Frictionless Assessment Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: Medium

基本分数: 4

时间分数: 3.1

矢量: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N

CVSS 分数来源: CVE-2013-3809

CVSS v3

风险因素: Medium

基本分数: 6.5

时间分数: 5.9

矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CVSS 分数来源: CVE-2016-0502

漏洞信息

CPE: cpe:/a:mariadb:mariadb

必需的 KB 项: Settings/ParanoidReport

可利用: true

易利用性: Exploits are available

补丁发布日期: 2013/7/18

漏洞发布日期: 2013/5/21

参考资料信息

CVE: CVE-2013-1861, CVE-2013-3783, CVE-2013-3793, CVE-2013-3802, CVE-2013-3804, CVE-2013-3809, CVE-2013-3812, CVE-2016-0502

BID: 58511, 61210, 61244, 61249, 61260, 61264, 61272, 62085