MariaDB 5.5 < 5.5.35 多种漏洞

high Nessus 插件 ID 72374

简介

远程数据库服务器受到多种漏洞的影响。

描述

远程主机上安装的 MariaDB 5.5 版本低于 5.5.35。因此,它可能会受到以下漏洞的影响:

- 存在与下列子组件有关的多个错误:
Error Handling、FTS、GIS、InnoDB、Locking、Optimizer、Partition、Performance Schema、Privileges、Replication 和 Thread Pooling。(CVE-2013-5860、CVE-2013-5881、CVE-2013-5891、CVE-2013-5894、CVE-2013-5908、CVE-2014-0386、CVE-2014-0393、CVE-2014-0401、CVE-2014-0402、CVE-2014-0412、CVE-2014-0420、CVE-2014-0427、CVE-2014-0430、CVE-2014-0431、CVE-2014-0433、CVE-2014-0437)

- 存在有关处理已存储的过程的不明错误,可导致拒绝服务攻击。(CVE-2013-5882)

- 文件“client/mysql.cc”中存在一个错误,可允许缓冲区溢出,从而导致拒绝服务或可能执行任意代码。
(CVE-2014-0001)

解决方案

升级到 MariaDB 5.5.35 或更高版本。

另见

https://mariadb.com/kb/en/library/mariadb-5535-changelog/

https://mariadb.atlassian.net/browse/MDEV-4974

https://mariadb.atlassian.net/browse/MDEV-5353

https://mariadb.atlassian.net/browse/MDEV-5356

https://mariadb.atlassian.net/browse/MDEV-5396

https://mariadb.atlassian.net/browse/MDEV-5405

https://mariadb.atlassian.net/browse/MDEV-5406

https://mariadb.atlassian.net/browse/MDEV-5453

https://mariadb.atlassian.net/browse/MDEV-5458

https://mariadb.atlassian.net/browse/MDEV-5461

https://mariadb.atlassian.net/browse/MDEV-5504

插件详情

严重性: High

ID: 72374

文件名: mariadb_5_5_35.nasl

版本: 1.11

类型: remote

系列: Databases

发布时间: 2014/2/6

最近更新时间: 2019/11/26

配置: 启用偏执模式

风险信息

CVSS 分数来源: CVE-2014-0001

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: AV:N/AC:L/Au:N/C:P/I:P/A:P

时间矢量: E:U/RL:OF/RC:C

漏洞信息

CPE: cpe:/a:mariadb:mariadb

必需的 KB 项: Settings/ParanoidReport

易利用性: No known exploits are available

补丁发布日期: 2014/1/29

漏洞发布日期: 2014/1/14

参考资料信息

CVE: CVE-2013-5860, CVE-2013-5881, CVE-2013-5882, CVE-2013-5891, CVE-2013-5894, CVE-2013-5908, CVE-2014-0001, CVE-2014-0386, CVE-2014-0393, CVE-2014-0401, CVE-2014-0402, CVE-2014-0412, CVE-2014-0420, CVE-2014-0427, CVE-2014-0430, CVE-2014-0431, CVE-2014-0433, CVE-2014-0437

BID: 64849, 64854, 64864, 64868, 64873, 64877, 64880, 64885, 64888, 64891, 64893, 64895, 64896, 64897, 64898, 64904, 64908, 65298, 65312