MariaDB 10.1.x < 10.1.5 wait_for_workers_idle() 函数工作线程处理 DoS

medium Nessus 插件 ID 84797

简介

远程数据库服务器受到拒绝服务漏洞的影响。

描述

远程主机上运行的 MariaDB 版本为低于 10.1.5 的 10.1.x。因此,它会受到拒绝服务漏洞的影响,原因是处理工作线程时 wait_for_workers_idle() 函数中存在缺陷。经身份验证的远程攻击者可利用此漏洞致使数据库崩溃。

解决方案

升级至 MariaDB 10.1.5 或更高版本。

另见

https://mariadb.org/mariadb-10-1-5-now-available/

https://mariadb.atlassian.net/browse/MDEV-8147

插件详情

严重性: Medium

ID: 84797

文件名: mariadb_10_1_5.nasl

版本: 1.8

类型: remote

系列: Databases

发布时间: 2015/7/16

最近更新时间: 2018/11/15

配置: 启用偏执模式

支持的传感器: Frictionless Assessment Agent, Nessus

漏洞信息

CPE: cpe:/a:mariadb:mariadb

必需的 KB 项: Settings/ParanoidReport

补丁发布日期: 2015/6/4

漏洞发布日期: 2015/5/12