远程主机上安装的 MariaDB 版本为低于 5.5.51 的 5.5.x。因此，它受到多种漏洞的影响：

- sql/sys_vars.cc 文件的 check_log_path() 函数中存在一个缺陷，这是因为对于写入到 my.cnf 配置文件的功能限制不充分并且允许从目前版本不使用的路径位置加载配置文件所导致。经认证的远程攻击者可利用此问题，通过使用特别构建的查询，利用日志记录功能来创建新文件或将自定义内容附加到现有文件。这允许攻击者通过插入自定义 .cnf 文件来获取根权限，该文件含有指向特别构建的 mysql_hookandroot_lib.so 文件的“malloc_lib=”指令，因此造成 MySQL 在下次启动时加载恶意库。(CVE-2016-6662)

- 当在 JOIN 清理期间处理 UNION 查询时，sql/sql_union.cc 文件的 st_select_lex_unit::cleanup() 函数中存在一个拒绝服务漏洞。经认证的远程攻击者可利用此漏洞致使数据库崩溃。(VulnDB 143756)

检测

MariaDB 5.5.x < 5.5.51 多种漏洞

critical Nessus 插件 ID 93611

版本 1.13