Scientific Linux 安全性更新：SL7.x x86_64 上的 mariadb (BACKRONYM)
medium Nessus Plugin ID 85622
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
據發現，使用‘--ssl’選項建立 MySQL 伺服器的安全連線時，MySQL 用戶端程式庫允許但不要求用戶端使用 SSL/TLS。攔截式攻擊者可利用此瑕疵，去除用戶端和伺服器之間連線的 SSL/TLS 保護。(CVE-2015-3152)(CVE-2015-0501、CVE-2015-2568、CVE-2015-0499、CVE-2015-2571、CVE-2015-0433、CVE-2015-0441、CVE-2015-0505、CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、CVE-2015-4752、CVE-2015-4757)
安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 85622
檔案名稱: sl_20150824_mariadb_on_SL7_x.nasl
版本: 2.12
類型: local
代理程式: unix
已發布: 2015/8/25
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 5.7
媒介: CVSS2#AV:N/AC:M/Au:M/C:N/I:N/A:C
CVSS v3
風險因素: Medium
基本分數: 5.9
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
弱點資訊
CPE: p-cpe:/a:fermilab:scientific_linux:mariadb, p-cpe:/a:fermilab:scientific_linux:mariadb-bench, p-cpe:/a:fermilab:scientific_linux:mariadb-debuginfo, p-cpe:/a:fermilab:scientific_linux:mariadb-devel, p-cpe:/a:fermilab:scientific_linux:mariadb-embedded, p-cpe:/a:fermilab:scientific_linux:mariadb-embedded-devel, p-cpe:/a:fermilab:scientific_linux:mariadb-libs, p-cpe:/a:fermilab:scientific_linux:mariadb-server, p-cpe:/a:fermilab:scientific_linux:mariadb-test, x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list
修補程式發佈日期: 2015/8/24
弱點發布日期: 2015/4/16
參考資訊
CVE: CVE-2015-0433, CVE-2015-0441, CVE-2015-0499, CVE-2015-0501, CVE-2015-0505, CVE-2015-2568, CVE-2015-2571, CVE-2015-2573, CVE-2015-2582, CVE-2015-2620, CVE-2015-2643, CVE-2015-2648, CVE-2015-3152, CVE-2015-4737, CVE-2015-4752, CVE-2015-4757