远程 Azure Linux 3.0 主机上安装的 mariadb 版本低于 测试的版本。因此，该程序受到 CVE-2024-5991 公告中提及的一个漏洞影响。

  - 在函数 MatchDomainName() 中输入参数 str 被视为以 NULL 结尾的字符串尽管由用户提供且未经检查。具体来说函数 X509_check_host() 接收要检查的指针和长度但不要求以 NULL 结尾。如果调用程序尝试在非 NULL 终止的缓冲区上执行名称检查代码将超出输入数组的边界读取直到找到 NULL 终止符。此问题影响 wolfSSL 到 5.7.0。 (CVE-2024-5991)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新mariadb (CVE-2024-5991)

critical Nessus 插件 ID 215426

版本 1.1