MariaDB 10.1.x < 10.1.19 多个漏洞
medium Nessus 插件 ID 95541
语言：
简介
远程数据库服务器受到多个漏洞的影响。描述
远程主机上运行的 MariaDB 版本为低于 10.1.19 的 10.1.x。因此，该服务器受到多个漏洞的影响：- Security: Encryption 中存在不明缺陷，允许经身份验证的远程攻击者泄露敏感信息。
(CVE-2016-5584)
- 在 AES 加密和解密的 C 软件版本中，wolfSSL 中存在一个缺陷，这是表格查找未正确考虑缓存库访问时间所致。本地攻击者可利用此缺陷，通过特制的应用程序泄露 AES 密钥。
请注意，此漏洞不会影响 Red Hat 产品中包含的 MariaDB 程序包，这是由于其针对系统 OpenSSL 程序包构建。(CVE-2016-7440)
- 当更改持久型虚拟列时，sql_table.cc 内 fill_alter_inplace_info() 函数中存在的缺陷会触发。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务情况。
- 处理 CREATE OR REPLACE TABLE 查询时，sql_table.cc 内 mysql_rm_table_no_locks() 函数中存在的缺陷会触发。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务情况。
- 处理加密信息期间，buf0buf.cc 内 buf_page_is_checksum_valid* 函数中存在的缺陷会触发。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务情况。
- 放置 MyISAM 表格时，wsrep_replicate_myisam 功能中存在的缺陷会触发。经身份验证的远程攻击者可利用此问题导致数据库崩溃，进而发生拒绝服务情况。
解决方案
升级至 MariaDB 10.1.19 或更高版本。另见
https://mariadb.com/kb/en/library/mariadb-10119-changelog/
https://mariadb.com/kb/en/library/mariadb-10119-release-notes/
插件详情
严重性: Medium
ID: 95541
文件名: mariadb_10_1_19.nasl
版本: 1.8
类型: remote
系列: Databases
发布时间: 2016/12/5
最近更新时间: 2022/11/18
配置: 启用偏执模式
支持的传感器: Frictionless Assessment Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6
时间分数: 4.4
矢量: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P
CVSS 分数来源: CVE-2017-3600
CVSS v3
风险因素: Medium
基本分数: 6.6
时间分数: 5.8
矢量: CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:mariadb:mariadb
必需的 KB 项: Settings/ParanoidReport
易利用性: No known exploits are available
补丁发布日期: 2016/11/7
漏洞发布日期: 2016/9/17
参考资料信息
CVE: CVE-2016-5483, CVE-2016-5584, CVE-2016-7440, CVE-2017-3600, CVE-2017-3651