远程主机上安装的 MariaDB 版本低于 10.4.18。因此，该数据库受到 mdb-10418-rn 公告中提及的一个漏洞的影响。

  - 在 MariaDB 10.2 版 10.2.37 之前版本、10.3 版 10.3.28 之前版本、10.4 版 10.4.18 之前版本、和 10.5 版 10.5.9 之前版本，2021-03-03 之前的 Percona Server 以及 2021-03-03 之前 MySQL 的 wsrep 修补程序中发现一个远程代码执行问题。不受信任的搜索路径导致 eval 注入，其中数据库 SUPER 用户可在修改 wsrep_provider 和 wsrep_notify_cmd 后执行 OS 命令。注意：这不会影响 Oracle 产品。(CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

MariaDB 10.4.0 < 10.4.18 漏洞

high Nessus 插件 ID 148827

未找到变更日志