远程主机上安装的 MariaDB 版本低于 10.1.38。因此，如公告 mdb-10138-rn 所述，受到两个漏洞的影响。漏洞分别为：- 'Server: Optimizer' 子组件的 MariaDB 中的不明漏洞，将允许低权限攻击者通过多种协议进行网络访问，以执行拒绝服务攻击。(CVE-2019-2529) - 'Server: DDL' 子组件的 MariaDB 中的不明漏洞，将允许高权限攻击者通过多种协议进行网络访问，以执行拒绝服务攻击。(CVE-2019-2537) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

MariaDB 10.1.0 < 10.1.38 多个漏洞

medium Nessus 插件 ID 129356

未找到变更日志