MariaDB 10.0.x < 10.0.23 多种漏洞

medium Nessus 插件 ID 87725

简介

远程数据库服务器受到多种漏洞的影响。

描述

远程主机上安装的 MariaDB 版本为低于 10.0.23 的 10.0.x。因此,它受到多种漏洞的影响:

- Server : Options 子组件中存在一个不明缺陷,经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0505)

- Client 子组件中存在一个不明缺陷,本地攻击者可利用此缺陷获取提升的权限。(CVE-2016-0546)

- Server : DML 子组件中存在一个不明缺陷,经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0596)

- Server : Optimizer 子组件中存在多个不明
缺陷,经过认证的远程攻击者可利用这些缺陷造成拒绝服务。
(CVE-2016-0597、CVE-2016-0598、CVE-2016-0616)

- Server : InnoDB 子组件中存在一个不明缺陷,经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0600)

- Server : Security : Encryption 子组件中存在一个不明缺陷,经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2016-0606、CVE-2016-0609)

- Server : UDF 子组件中存在一个不明缺陷,允许经过认证的远程攻击者造成拒绝服务。(CVE-2016-0608)
- mysql_prepare_create_table() 函数中存在由于未正确处理大于零的逗号缓冲区导致的一个缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务情况。
(VulnDB 132119)

- decimal2string() 函数中存在缺陷,原因是未正确处理大于 40 的十进制精度。
经过认证的远程攻击者可利用此缺陷导致服务器崩溃,从而导致拒绝服务情况。(VulnDB 132259)

- 存在安全绕过漏洞,原因是未正确实现 --ssl-verify-server-cert 选项。中间人攻击者可利用此漏洞替换服务器 SSL 证书,从而导致绕过客户端的主机名验证。
(MDEV-9212)

解决方案

升级到 MariaDB 10.0.23 或更高版本。

另见

https://mariadb.atlassian.net/browse/MDEV-7050

https://mariadb.atlassian.net/browse/MDEV-9212

https://mariadb.atlassian.net/browse/MDEV-8407

https://mariadb.org/mariadb-10-0-23-now-available/

https://mariadb.com/kb/en/mariadb/mariadb-10023-release-notes/

https://mariadb.com/kb/en/library/mariadb-10023-changelog/

插件详情

严重性: Medium

ID: 87725

文件名: mariadb_10_0_23.nasl

版本: 1.17

类型: remote

系列: Databases

发布时间: 2016/1/4

最近更新时间: 2022/11/18

配置: 启用偏执模式

支持的传感器: Frictionless Assessment Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.6

CVSS v2

风险因素: High

基本分数: 7.2

时间分数: 5.6

矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2016-0546

CVSS v3

风险因素: Medium

基本分数: 5.9

时间分数: 5.3

矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CVSS 分数来源: CVE-2016-2047

漏洞信息

CPE: cpe:/a:mariadb:mariadb

必需的 KB 项: Settings/ParanoidReport

可利用: true

易利用性: Exploits are available

补丁发布日期: 2015/12/10

漏洞发布日期: 2014/10/28

参考资料信息

CVE: CVE-2016-0505, CVE-2016-0546, CVE-2016-0596, CVE-2016-0597, CVE-2016-0598, CVE-2016-0600, CVE-2016-0606, CVE-2016-0608, CVE-2016-0609, CVE-2016-0616, CVE-2016-0642, CVE-2016-0651, CVE-2016-2047

BID: 81188, 81226, 81088, 81258, 81066, 81176, 81130, 81151, 81182, 81810