远程主机上安装的 MariaDB 版本低于 10.0.4。因此，如公告 mariadb-10-0-4-release-notes 所述，该主机受到多个漏洞的影响。

  - 在 5.5.30 之前的 MariaDB 5.5.x 版、5.3.13 之前的 MariaDB 5.3.x 版、5.2.15 之前的 MariaDB 5.2.x 版以及 5.1.68 之前的 MariaDB 5.1.x 版，以及 Oracle MySQL 5.1.69 和更低版本、5.5.31 和更低版本、5.6.11 和更低版本中，远程攻击者可以构建指定大量点的几何功能，由于系统在处理此功能的二进制形式时未正确处理此功能时，因而可造成拒绝服务（崩溃），这与数值计算错误相关。(CVE-2013-1861)

  - 在 Oracle MySQL 5.5.31 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Parser 相关的未知矢量影响可用性。(CVE-2013-3783)

  - 在 Oracle MySQL 5.5.31 和更低版本、5.6.11 和更低版本中，MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 Data Manipulation Language 相关的未知矢量影响可用性。(CVE-2013-3793)

  - 在 Oracle MySQL 5.1.69 和更低版本、5.5.31 和更低版本，以及 5.6.11 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Full Text Search 相关的未知矢量影响可用性。(CVE-2013-3802)

  - 在 Oracle MySQL 5.1.69 和更低版本、5.5.31 和更低版本，以及 5.6.11 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。(CVE-2013-3804)

  - 在 Oracle MySQL 5.5.31 和更低版本、5.6.11 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Audit Log 相关的未知矢量影响完整性。
    (CVE-2013-3809)

  - 在 Oracle MySQL 5.5.31 和更低版本、5.6.11 和更低版本中，MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 Server Replication 相关的未知矢量影响可用性。(CVE-2013-3812)

  - 在 Oracle MySQL 5.5.31 和更低版本、5.6.11 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。(CVE-2016-0502)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MariaDB 10.0.0 < 10.0.4 多个漏洞

medium Nessus 插件 ID 167906

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.5 Oct 3, 2023, 4:18 PM CVSS metrics ("CVSSv2 vector" changed from "CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P" to "CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N") CVSSv2 score source (changed from "CVE-2016-0502" to "CVE-2013-3809") CVSSv3 score source (set to "CVE-2016-0502") Plugin Feed: 202310031618
版本 1.4 Mar 1, 2023, 2:07 PM CVSS metrics ("CVSSv2 vector" changed from "CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N" to "CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P") CVSSv2 score source (changed from "CVE-2013-3809" to "CVE-2016-0502") Plugin Feed: 202303011407
版本 1.3 Nov 21, 2022, 1:49 PM Exploit attributes Plugin Feed: 202211211349
版本 1.2 Nov 18, 2022, 11:47 PM New Plugin Feed: 202211182347