远程主机上安装的 MariaDB 版本低于 10.0.26。因此，如公告 mariadb-10-0-26-release-notes 所述，该主机受到多个漏洞的影响。

  - 在 Oracle MySQL 5.5.49 和更低版本、5.6.30 和更低版本以及 5.7.12 和更低版本中，以及在 MariaDB 5.5.50 之前版本、10.0.26 之前的 10.0.x 版和 10.1.15 之前的 10.1.x 版中，有不明漏洞允许本地用户通过与 Server: Parser 相关的未知矢量影响机密性、完整性和可用性。(CVE-2016-3477)

  - 在 Oracle MySQL 5.5.49 和更低版本、5.6.30 和更低版本以及 5.7.12 和更低版本中，以及在 MariaDB 5.5.50 之前版本、10.0.26 之前的 10.0.x 版和 10.1.15 之前的 10.1.x 版中，有不明漏洞允许经认证的远程用户通过与 Server: Types 相关的未知矢量影响可用性。(CVE-2016-3521)

  - 在 Oracle MySQL 5.5.49 和更低版本、5.6.30 和更低版本以及 5.7.12 和更低版本中，以及在 MariaDB 5.5.50 之前版本、10.0.26 之前的 10.0.x 版和 10.1.15 之前的 10.1.x 版中，有不明漏洞允许经认证的远程用户通过与 Server: DML 相关的矢量影响可用性。(CVE-2016-3615)

  - 在 Oracle MySQL 5.5.49 和更低版本、5.6.30 和更低版本以及 5.7.12 和更低版本中，以及在 MariaDB 5.5.50 之前版本、10.0.26 之前的 10.0.x 版和 10.1.15 之前的 10.1.x 版中，有不明漏洞允许远程管理员通过与 Server: RBR 相关的矢量影响可用性。(CVE-2016-5440)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MariaDB 10.0.0 < 10.0.26 多个漏洞

high Nessus 插件 ID 167890

版本 1.2