MariaDB 10.1.x < 10.1.7 多个漏洞
high Nessus 插件 ID 93810
语言：
简介
远程数据库服务器受到多个漏洞的影响。描述
远程主机上运行的 MariaDB 版本为低于 10.1.7 的 10.1.x。因而会受到多个漏洞的影响：- 处理多表更新时，文件 sql/sql_parse.cc 的 base_list_iterator::next_fast() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。- 处理多表更新时，文件 sql/sql_acl.cc 的 ACL_internal_schema_registry::lookup() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。- 当处理 PS 第二次执行的参数时，文件 sql/item_sum.cc 的 Item_func_group_concat::fix_fields() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。当在重复执行的存储过程或触发器中使用 ONLY_FULL_GROUP_BY 时，select_lex->non_agg_fields 中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。- 当尝试分配的密钥缓存大于 45G，key_cache_block_size 为 1024 或更小时，则 my_multi_malloc() 函数中存在缓冲区溢出情况。经身份验证的远程攻击者可利用此问题造成不明影响。- 处理表格更改加密密钥时，page_cur_is_after_last() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。- 处理特制的查询时，Bitmap<64u>::merge() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。解决方案
升级到 MariaDB 10.1.7 或更高版本。另见
https://mariadb.com/kb/en/library/mariadb-1017-release-notes/
插件详情
严重性: High
ID: 93810
文件名: mariadb_10_1_7.nasl
版本: 1.8
类型: remote
系列: Databases
发布时间: 2016/9/30
最近更新时间: 2019/1/2
配置: 启用偏执模式
支持的传感器: Frictionless Assessment Agent, Nessus
风险信息
CVSS v2
风险因素: High
基本分数: 9
时间分数: 6.7
矢量: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.7
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:mariadb:mariadb
必需的 KB 项: Settings/ParanoidReport
补丁发布日期: 2015/9/9
漏洞发布日期: 2014/5/7