远程主机上安装的 MariaDB 版本低于 10.4.7。因此，如公告 mdb-1047-rn 所述，受到以下漏洞的影响。- 'Server: Pluggable Auth' 子组件中的漏洞。漏洞可被轻松利用，允许高权限攻击者通过多种协议进行网络访问，从而破坏 MariaDB Server。涉及此漏洞的成功攻击将导致在未经授权的情况下使 MariaDB Server 挂起或频繁出现重复崩溃（完整 DOS）。(CVE-2019-2737) - 'Server: Security: Privileges' 子组件中的漏洞。此漏洞可被轻松利用，允许高权限攻击者登录 MariaDB Server 执行的基础结构，从而破坏 MariaDB Server。涉及此漏洞的成功攻击可在未经授权的情况下导致 MariaDB Server 挂起，或者频繁出现重复崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MariaDB Server 可访问数据的访问权限。(CVE-2019-2739) - 'Server: XML' 子组件中的漏洞。此漏洞可被轻松利用，允许低权限攻击者通过多种协议进行网络访问，从而破坏 MariaDB Server。涉及此漏洞的成功攻击将导致在未经授权的情况下使 MariaDB Server 挂起或频繁出现重复崩溃（完整 DOS）。(CVE-2019-2740) - MariaDB Server 的 InnoDB 子组件中的漏洞。此漏洞可被轻松利用，允许高权限攻击者通过多种协议进行网络访问，从而破坏 MariaDB Server。涉及此漏洞的成功攻击可在未经授权的情况下导致 MariaDB Server 挂起，或者频繁出现重复崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MariaDB Server 可访问数据的访问权限。(CVE-2019-2758) - 'Server: Parser' 子组件中的漏洞。此漏洞可被轻松利用，允许低权限攻击者通过多种协议进行网络访问，从而破坏 MariaDB Server。涉及此漏洞的成功攻击将导致在未经授权的情况下使 MariaDB Server 挂起或频繁出现重复崩溃（完整 DOS）。(CVE-2019-2805) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

MariaDB 10.4.0 < 10.4.7 多个漏洞

medium Nessus 插件 ID 128878

版本 1.5

版本 1.4

版本 1.5 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254
版本 1.4 Nov 5, 2022, 7:49 PM CVE Exploit attributes Plugin Feed: 202211051949