远程主机上运行的 MariaDB 版本为低于 10.1.7 的 10.1.x。因而会受到多个漏洞的影响：- 处理多表更新时，文件 sql/sql_parse.cc 的 base_list_iterator::next_fast() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。- 处理多表更新时，文件 sql/sql_acl.cc 的 ACL_internal_schema_registry::lookup() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。- 当处理 PS 第二次执行的参数时，文件 sql/item_sum.cc 的 Item_func_group_concat::fix_fields() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。当在重复执行的存储过程或触发器中使用 ONLY_FULL_GROUP_BY 时，select_lex->non_agg_fields 中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。- 当尝试分配的密钥缓存大于 45G，key_cache_block_size 为 1024 或更小时，则 my_multi_malloc() 函数中存在缓冲区溢出情况。经身份验证的远程攻击者可利用此问题造成不明影响。- 处理表格更改加密密钥时，page_cur_is_after_last() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。- 处理特制的查询时，Bitmap<64u>::merge() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此漏洞致使服务器崩溃。

检测

MariaDB 10.1.x < 10.1.7 多个漏洞

high Nessus 插件 ID 93810

未找到变更日志