MariaDB 10.1.x < 10.1.10 多种漏洞

medium Nessus 插件 ID 87726

语言：

简介

远程数据库服务器受到多种漏洞的影响。

描述

远程主机上安装的 MariaDB 版本为低于 10.1.10 的 10.1.x。因此，它受到多种漏洞的影响：

- Server : Options 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0505)

- Client 子组件中存在一个不明缺陷，本地攻击者可利用此缺陷获取提升的权限。(CVE-2016-0546)

- Server : DML 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0596)

- Server : Optimizer 子组件中存在多个不明
缺陷，经过认证的远程攻击者可利用这些缺陷造成拒绝服务。
（CVE-2016-0597、CVE-2016-0598、CVE-2016-0616）

- Server : InnoDB 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-0600)

- Server : Security : Encryption 子组件中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷影响完整性。（CVE-2016-0606、CVE-2016-0609）

- Server : UDF 子组件中存在一个不明缺陷，允许经过认证的远程攻击者造成拒绝服务。(CVE-2016-0608)
- 存在一个争用条件，造成此问题的原因是在初始安装期间，短时间内以全局可读的权限创建 debian.cnf。本地攻击者可利用此情形，泄露 debian-sys-maint 密码。
(VulnDB 132246)

- decimal2string() 函数中存在缺陷，原因是未正确处理大于 40 的十进制精度。
经过认证的远程攻击者可利用此缺陷导致服务器崩溃，从而导致拒绝服务情况。(VulnDB 132259)

- 存在安全绕过漏洞，原因是未正确实现 --ssl-verify-server-cert 选项。中间人攻击者可利用此漏洞替换服务器 SSL 证书，从而导致绕过客户端的主机名验证。
(MDEV-9212)