远程主机上安装的 MariaDB 版本低于 10.1.8。因此，如公告 mariadb-10-1-8-release-notes 所述，该主机受到多个漏洞的影响。

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性；此漏洞与 CVE-2015-4802 不同。(CVE-2015-4792)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : Partition 相关的未知矢量影响可用性；此漏洞与 CVE-2015-4792 不同。(CVE-2015-4802)

  - Oracle MySQL Server 5.5.45 和更低版本、以及 5.6.26 和更低版本中存在不明漏洞，在 Windows 上运行时，经认证的远程用户可利用此漏洞，通过与 Server : Query Cache 相关的未知矢量影响可用性。(CVE-2015-4807)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : DDL 相关的矢量影响可用性。(CVE-2015-4815)

  - 在 Oracle MySQL Server 5.5.44 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。(CVE-2015-4816)

  - 在 Oracle MySQL Server 5.5.44 和更低版本、5.6.25 和更低版本中，有不明漏洞允许本地用户通过与客户端程序相关的未知矢量，影响机密性、完整性和可用性。(CVE-2015-4819)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : Types 相关的未知矢量影响机密性。
    (CVE-2015-4826)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server : Security：Privileges 相关的未知矢量影响完整性。
    (CVE-2015-4830)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : SP 相关的未知矢量影响可用性。(CVE-2015-4836)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经认证的远程用户通过与 DML 相关的矢量影响可用性；此漏洞与 CVE-2015-4913 不同。(CVE-2015-4858)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。(CVE-2015-4861)

  - 在 Oracle MySQL Server 5.5.43 和更低版本、5.6.24 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server : Security：Privileges 相关的未知矢量影响完整性。
    (CVE-2015-4864)

  - 在 Oracle MySQL Server 5.6.23 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。(CVE-2015-4866)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : Parser 相关的未知矢量影响可用性。(CVE-2015-4870)

  - 在 Oracle MySQL Server 5.5.44 和更低版本、5.6.25 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 DML 相关的矢量影响机密性、完整性和可用性。
    (CVE-2015-4879)

  - 在 Oracle MySQL Server 5.6.25 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。(CVE-2015-4895)

  - 在 Oracle MySQL Server 5.5.45 和更低版本、5.6.26 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server : DML 相关的矢量影响可用性；此漏洞与 CVE-2015-4858 不同。(CVE-2015-4913)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MariaDB 10.1.0 < 10.1.8 多个漏洞

critical Nessus 插件 ID 167902

版本 1.2