MariaDB 10.0.x < 10.0.22 多种漏洞

high Nessus 插件 ID 86874

简介

远程数据库服务器受到多种漏洞的影响。

描述

远程主机上安装的 MariaDB 版本低于 10.0.22 的 10.0.x。因此,它受到多种漏洞的影响:

- 由于“Server : Partition”子组件中存在多种不明缺陷,存在多种拒绝服务漏洞。经过认证的远程攻击者可利用这些缺陷影响可用性。
(CVE-2015-4792、CVE-2015-4802)

- 由于 Query Cache 子组件中存在不明缺陷,存在拒绝服务漏洞。经过认证的远程攻击者可利用此缺陷影响可用性。(CVE-2015-4807)

- 由于 DDL 子组件中出现不明缺陷,存在拒绝服务漏洞。经过认证的远程攻击者可利用此缺陷影响可用性。(CVE-2015-4815)

- 由于 Types 子组件中存在不明缺陷,存在信息泄露漏洞。经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2015-4826)

- 由于“Security : Privileges”子组件中存在不明缺陷,存在不明漏洞。经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2015-4830)

- 由于 SP 子组件中存在不明缺陷,存在拒绝服务漏洞。经过认证的远程攻击者可利用此缺陷影响可用性。(CVE-2015-4836)

- 由于 DML 子组件中出现多个不明缺陷,存在多个拒绝服务漏洞。经过认证的远程攻击者可利用这些缺陷影响可用性。(CVE-2015-4858、CVE-2015-4913)

- 由于 InnoDB 子组件中存在不明缺陷,存在拒绝服务漏洞。经过认证的远程攻击者可利用此缺陷影响可用性。(CVE-2015-4861)

- 由于“Server : Parser”子组件中存在不明缺陷,存在拒绝服务漏洞。
经过认证的远程攻击者可利用此缺陷影响可用性。(CVE-2015-4870)

- 由于处理优先级队列时触发了 ha_partition::index_init() 函数中的缺陷,存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。
(OSVDB 129715)

- 由于处理 PREPARE 语句时触发了 Item_field::fix_outer_field() 函数中的缺陷,存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。
(OSVDB 129716)

- 由于处理回滚时触发了 convert_kill_to_deadlock_error() 函数中的缺陷,存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。
(OSVDB 129717)

- 由于处理逻辑条件时触发了 no_rows_in_result() 函数中的缺陷,存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。
(OSVDB 129718)

- 由于处理 HASH 更新时触发了 handle_grant_struct() 函数中的缺陷,存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。(OSVDB 129719)

- 由于处理具有空白角色名称的 ACL 时触发了 is_invalid_role_name() 函数中的缺陷,存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。
(OSVDB 129720)

- 由于处理 SELECT 查询时触发了 Item_direct_view_ref 类中的缺陷,存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。(OSVDB 129721)

- 由于处理常量表时触发了 opt_sum_query() 函数中的缺陷,存在拒绝服务漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的查询造成数据库崩溃。(OSVDB 129722)

解决方案

升级到 MariaDB 版本 10.0.22 或更新版本。

另见

https://mariadb.atlassian.net/browse/MDEV-8805

https://mariadb.atlassian.net/browse/MDEV-8614

https://mariadb.atlassian.net/browse/MDEV-8525

https://mariadb.atlassian.net/browse/MDEV-7930

https://mariadb.org/mariadb-10-0-22-now-available/

https://mariadb.atlassian.net/browse/MDEV-8756

https://mariadb.atlassian.net/browse/MDEV-8725

https://mariadb.atlassian.net/browse/MDEV-8609

https://mariadb.atlassian.net/browse/MDEV-8624

插件详情

严重性: High

ID: 86874

文件名: mariadb_10_0_22.nasl

版本: 1.10

类型: remote

系列: Databases

发布时间: 2015/11/13

最近更新时间: 2022/11/18

配置: 启用偏执模式

支持的传感器: Frictionless Assessment Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.5

CVSS v2

风险因素: Medium

基本分数: 6.2

时间分数: 4.9

矢量: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2016-3471

CVSS v3

风险因素: High

基本分数: 7.5

时间分数: 6.7

矢量: CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/a:mariadb:mariadb

必需的 KB 项: Settings/ParanoidReport

可利用: true

易利用性: Exploits are available

补丁发布日期: 2015/10/29

漏洞发布日期: 2015/4/7

参考资料信息

CVE: CVE-2015-4792, CVE-2015-4802, CVE-2015-4807, CVE-2015-4815, CVE-2015-4826, CVE-2015-4830, CVE-2015-4836, CVE-2015-4858, CVE-2015-4861, CVE-2015-4870, CVE-2015-4913, CVE-2015-7744, CVE-2016-0610, CVE-2016-3471