远程主机上安装的 MariaDB 版本低于 10.3.17。因而受到 mdb-10317-rn 公告中提到的以下漏洞的影响：- 'Server: Pluggable Auth' 子组件中的一个漏洞。漏洞可被轻松利用，允许高权限攻击者通过多种协议进行网络访问，从而破坏 MariaDB Server。涉及此漏洞的成功攻击将导致在未经授权的情况下使 MariaDB Server 挂起或频繁出现重复崩溃（完整 DOS）。(CVE-2019-2737) - “Server: Security: Privileges” 子组件中的漏洞。此漏洞可被轻松利用，允许高权限攻击者登录 MariaDB Server 执行的基础结构，从而破坏 MariaDB Server。涉及此漏洞的成功攻击可在未经授权的情况下导致 MariaDB Server 挂起，或者频繁出现重复崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MariaDB Server 可访问数据的访问权限。(CVE-2019-2739) - “Server: XML” 子组件中的漏洞。此漏洞可被轻松利用，允许低权限攻击者通过多种协议进行网络访问，从而破坏 MariaDB Server。涉及此漏洞的成功攻击将导致在未经授权的情况下使 MariaDB Server 挂起或频繁出现重复崩溃（完整 DOS）。(CVE-2019-2740) - MariaDB Server 的 InnoDB 子组件中的漏洞。此漏洞可被轻松利用，允许高权限攻击者通过多种协议进行网络访问，从而破坏 MariaDB Server。涉及此漏洞的成功攻击可在未经授权的情况下导致 MariaDB Server 挂起，或者频繁出现重复崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MariaDB Server 可访问数据的访问权限。(CVE-2019-2758) - “Server: Parser” 子组件中的漏洞。此漏洞可被轻松利用，允许低权限攻击者通过多种协议进行网络访问，从而破坏 MariaDB Server。涉及此漏洞的成功攻击将导致在未经授权的情况下使 MariaDB Server 挂起或频繁出现重复崩溃（完整 DOS）。(CVE-2019-2805) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

MariaDB 10.3.0 < 10.3.17 多个漏洞

medium Nessus 插件 ID 129352

版本 1.4

版本 1.3

版本 1.4 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254
版本 1.3 Nov 9, 2022, 3:42 PM Exploit attributes CVE Plugin Feed: 202211091542