远程主机上安装的 MariaDB 版本低于 11.5.1。因此，它受到 mariadb-1151-release-notes 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client：mysqldump）。支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。难以利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限，以及对 MySQL Server 可访问数据子集进行未授权的读取访问，并且可在未经授权的情况下造成 MySQL Server 部分拒绝服务（部分 DOS）。(CVE-2024-21096)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 11.4.2。因此，它受到 mariadb-1142-release-notes 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client：mysqldump）。支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。难以利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限，以及对 MySQL Server 可访问数据子集进行未授权的读取访问，并且可在未经授权的情况下造成 MySQL Server 部分拒绝服务（部分 DOS）。(CVE-2024-21096)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 14.12 的 14、低于 15.7 的 15 或低于 16.3 的 16。因此，该数据库可能受到漏洞的影响：

  - PostgreSQL 内置视图 pg_stats_ext 和 pg_stats_ext_exprs 缺少授权，导致非特权数据库用户可以从其他用户的 CREATE STATISTICS 命令中读取最常见的值和其他统计数据。最常见的值可能会导致窃听者无法以其他方式读取的列值或无法执行的函数的结果被泄露。安装不受影响的版本只会修复全新的 PostgreSQL 安装，即在安装该版本之后使用 initdb 实用工具创建的安装。在按照发行说明中的说明进行操作之前，当前的 PostgreSQL 安装仍然容易受到影响。在主要版本 14-16 中，低于 PostgreSQL 16.3、15.7 和 14.12 的次要版本会受影响。PostgreSQL 14 之前的版本不受影响。(CVE-2024-4317)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 11.2.4。因此，该数据库受到 mdb-1124-rn 公告中提及的一个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client：mysqldump）。支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。难以利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限，以及对 MySQL Server 可访问数据子集进行未授权的读取访问，并且可在未经授权的情况下造成 MySQL Server 部分拒绝服务（部分 DOS）。(CVE-2024-21096)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.6.18。因此，它受到 mdb-10618-rn 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client：mysqldump）。支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。难以利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限，以及对 MySQL Server 可访问数据子集进行未授权的读取访问，并且可在未经授权的情况下造成 MySQL Server 部分拒绝服务（部分 DOS）。(CVE-2024-21096)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.11.8。因此，该应用程序受到 mdb-10-11-8-rn 公告中提及的漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client：mysqldump）。支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。难以利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限，以及对 MySQL Server 可访问数据子集进行未授权的读取访问，并且可在未经授权的情况下造成 MySQL Server 部分拒绝服务（部分 DOS）。(CVE-2024-21096)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 11.1.5。因此，它受到 mariadb-1115-release-notes 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client：mysqldump）。支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。难以利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限，以及对 MySQL Server 可访问数据子集进行未授权的读取访问，并且可在未经授权的情况下造成 MySQL Server 部分拒绝服务（部分 DOS）。(CVE-2024-21096)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 11.0.6。因此，它受到 mariadb-1106-release-notes 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client：mysqldump）。支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。难以利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限，以及对 MySQL Server 可访问数据子集进行未授权的读取访问，并且可在未经授权的情况下造成 MySQL Server 部分拒绝服务（部分 DOS）。(CVE-2024-21096)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.5.25。因此，该数据库受到 mdb-10525-rn 公告中提及的一个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Client：mysqldump）。支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。难以利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 MySQL Server 可访问数据的访问权限，以及对 MySQL Server 可访问数据子集进行未授权的读取访问，并且可在未经授权的情况下造成 MySQL Server 部分拒绝服务（部分 DOS）。(CVE-2024-21096)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.33 和较早版本、7.6.29 和较早版本、8.0.36 和较早版本，以及 8.3.0 和较早版本。
    利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2024-21102)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.33 和较早版本、7.6.29 和较早版本、8.0.36 和较早版本，以及 8.3.0 和较早版本。
    利用此漏洞的难度较大，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。攻击者若成功攻击此漏洞，则可对 MySQL Cluster 可访问数据的子集进行未经授权的读取访问。(CVE-2024-21101)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 4 月 CPU 公告中提及的漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General (curl)）。支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。攻击者若成功攻击此漏洞，则可在未经授权的情况下更新、插入或删除某些 MySQL Cluster 可访问数据。(CVE-2024-0853)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.33 和较早版本、7.6.29 和较早版本、8.0.36 和较早版本，以及 8.3.0 和较早版本。
    利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2024-21102)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.33 和较早版本、7.6.29 和较早版本、8.0.36 和较早版本，以及 8.3.0 和较早版本。
    利用此漏洞的难度较大，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。攻击者若成功攻击此漏洞，则可对 MySQL Cluster 可访问数据的子集进行未经授权的读取访问。(CVE-2024-21101)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General (curl)）。支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。攻击者若成功攻击此漏洞，则可在未经授权的情况下更新、插入或删除某些 MySQL Cluster 可访问数据。(CVE-2024-0853)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.33 和较早版本、7.6.29 和较早版本、8.0.36 和较早版本，以及 8.3.0 和较早版本。
    利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2024-21102)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.33 和较早版本、7.6.29 和较早版本、8.0.36 和较早版本，以及 8.3.0 和较早版本。
    利用此漏洞的难度较大，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。攻击者若成功攻击此漏洞，则可对 MySQL Cluster 可访问数据的子集进行未经授权的读取访问。(CVE-2024-21101)


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (OpenSSL)）。
    支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。利用此漏洞的难度较大，未经身份验证的攻击者可以通过 TLS 进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2023-6129)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.34 和较早版本以及 8.3.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2024-21015)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20998)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (OpenSSL)）。
    支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。利用此漏洞的难度较大，未经身份验证的攻击者可以通过 TLS 进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2023-6129)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: DML）。支持的版本中受影响的是 8.0.34 和较早版本以及 8.3.0 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2024-21015)

  - Oracle MySQL 的 MySQL Server 产品中的漏洞（组件：Server：Information Schema）。支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2024-20994)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 RDBMS (Python) 组件中的漏洞。支持的版本中受影响的是 21.3-21.13。利用此漏洞的难度较小，具有“经过身份验证的用户”特权的低权限攻击者可以通过 Oracle Net 进行网络访问，从而破坏 RDBMS (Python)。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 RDBMS (Python) 部分拒绝服务（部分 DOS）。(CVE-2023-36632) 

  - Oracle Database Server 的 Grid Infrastructure (Apache Mina SSHD) 组件中的漏洞。支持的版本中受影响的是 21.3-21.13。利用此漏洞的难度较大，未经身份验证的攻击者可通过 SSH 进行网络访问，从而破坏 Grid Infrastructure (Apache Mina SSHD)。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Grid Infrastructure (Apache Mina SSHD) 可访问的数据。(CVE-2023-48795)

  - Oracle Database Server 的 Oracle SQLcl (Apache Mina SSHD) 组件中的漏洞。支持的版本中受影响的是 19.3-19.22 和 21.3-21.13。利用此漏洞的难度较大，未经身份验证的攻击者可通过 SSH 进行网络访问，从而破坏 Oracle SQLcl (Apache Mina SSHD)。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle SQLcl (Apache Mina SSHD) 可访问的数据。(CVE-2023-48795)	

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 12.18 的 12 版 、低于 13.14 的 13 版、低于 14.11 的 14 版或低于 15.6 的 15 版。因此，该应用程序受到以下漏洞的影响：

  - 在 PostgreSQL 中，REFRESH MATERIALIZED VIEW CONCURRENTLY 中存在延迟权限丢失问题，对象创建者可利用此问题，以命令发出者的身份执行任意 SQL 函数。该命令的目的是以具体化视图所有者的身份运行 SQL 函数，从而实现不受信任的具体化视图的安全刷新。受害者是超级用户或攻击者角色之一的成员。此攻击要求诱使受害者在攻击者的具体化视图上同时运行 REFRESH MATERIALIZED VIEW CONCURRENTLY。在利用此漏洞的过程中，攻击者创建了使用 CREATE RULE 将内部构建的临时表格转换为视图的函数。PostgreSQL 15.6、14.11、13.14 和 12.18 之前的版本受到影响。唯一已知的漏洞利用在 PostgreSQL 16 和更高版本中不起作用。对于深度防御，PostgreSQL 16.2 添加了较早版本分支用来修复其漏洞的保护。(CVE-2024-0985)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 1 月和 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.32 和较早版本、7.6.28 和较早版本、8.0.35 和较早版本，以及 8.2.0 和较早版本。利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。
    (CVE-2024-20965)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General (Nghttp2)）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 1 月和 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General (Nghttp2)）。
    支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2023-44487)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General）。支持的版本中受影响的是 7.5.32 和较早版本、7.6.28 和较早版本、8.0.35 和较早版本，以及 8.2.0 和较早版本。利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。
    (CVE-2024-20965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2024 年 1 月 CPU 公告中提及的漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中存在漏洞（组件：Cluster：一般）。支持的版本中受影响的是 7.5.32 和较早版本、7.6.28 和较早版本、8.0.35 和较早版本，以及 8.2.0 和较早版本。利用此漏洞的难度较低，高权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。
    (CVE-2024-20965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Packaging (OpenSSL)）。
    支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。(CVE-2023-5363)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: RAPID）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-20960)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-20961)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2024 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Packaging (OpenSSL)）。
    支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。(CVE-2023-5363)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: RAPID)。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-20960)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.35 和较早版本以及 8.2.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-20961)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2024 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Java VM 组件中存在漏洞。支持的版本中受影响的是 19.3-19.21 和 21.3-21.12。攻击此漏洞的难度较低，具有网络访问权限和 Create Session、Create Procedure 特权的低权限攻击者可利用此漏洞通过 Oracle Net 入侵 Java VM。
    若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Java VM 可访问的数据。(CVE-2024-20903)

  - Oracle Database Server 的 Oracle Spatial 和 Graph (curl) 组件中存在漏洞。支持的版本中受影响的是 19.3-19.21、21.3-21.12 和 23.3。可轻松利用的漏洞允许具有“经身份验证用户”权限的低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Spatial 和 Graph (curl)。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Spatial 和 Graph (curl) 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2023-38545)

  - Oracle Database Server 的 Oracle Text 组件中存在漏洞。支持的版本中受影响的是 19.3-19.21。可轻松利用的漏洞允许拥有 DBA 特权的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle Text。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Text 部分拒绝服务（部分 DOS）。
    (CVE-2022-21432)

  - 针对不可利用漏洞的安全深度更新 CVE-2022-41409、CVE-2022-46337、CVE-2023-2976、CVE-2023-4043、CVE-2023-36479、CVE-2023-40167、CVE-2023-41900、CVE-2023-42794、CVE-2023-42795、CVE-2023-44487、CVE-2023-45648 和 CVE-2023-46589。


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 11.2.3。因此，该应用程序受到 mdb-11-2-3-rn 公告中提及的漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22084)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 CouchDB 版本为低于 3.3.3。因此，该应用程序受到权限升级漏洞的影响：

  - 接收用户 http 请求对象的设计文档函数可能会暴露访问文档的用户的授权或会话 cookie 标头。(CVE-2023-45725)

请注意，Nessus 未对这些缺陷进行实际测试，而是依赖 CouchDB 标题中的版本。

远程主机上安装的 IBM Informix Dynamic Server 版本为 12.10.x 或低于 14.10.FC10W1 的 14.10.x。因此，该服务器受到缓冲区溢出的影响，该问题是未正确检查边界所致。本地特权用户可能造成缓冲区溢出并在系统上执行任意代码，或造成拒绝服务 (DoS) 情况 。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 11.22 的 11 版 、低于 12.17 的 12 版、低于 13.13 的 13 版、低于 14.10 的 14 版、低于 15.5 的 15 版或低于 16.1 的 16 版。因此，该数据库可能受到多个漏洞的影响：

  - 缺少溢出检查，经身份验证的数据库用户可向内存区域写入任意字节，从而促进任意代码执行以及大范围读取服务器内存。(CVE-2023-5869)

  - 接收“未知”类型参数的某些聚合函数调用可能会泄露服务器内存字节，直至下一个零字节。(CVE-2023-5868)

  - 与函数文档不同，角色 pg_cancel_backend 可以向某些超级用户进程发出信号。
    可能被错误发送信号的进程示例包括逻辑复制启动器、autovacuum 启动器和工作线程。(CVE-2023-5870)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.6.16。因此，它受到 mdb-10616-rn 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22084)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.4.32。因此，它受到 mdb-10432-rn 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22084)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 11.1.3。因此，它受到 mariadb-1113-release-notes 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22084)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 11.2.2。因此，该应用程序受到 mdb-11-2-2-rn 公告中提及的漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22084)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.5.23。因此，它受到 mdb-10523-rn 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22084)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.10.7。因此，该应用程序受到 mdb-10-10-7-rn 公告中提及的漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22084)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 11.0.4。因此，它受到 mariadb-1104-release-notes 公告中提及的一个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22084)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.11.6。因此，该应用程序受到 mdb-10-11-6-rn 公告中提及的漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22084)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2023 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 Oracle Spatial 和 Graph (cURL) 组件中存在漏洞。支持的版本中受影响的是 19.3-19.20 和 21.3-21.11。可轻松利用的漏洞允许具有“经身份验证用户”权限的低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Spatial 和 Graph (cURL)。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle Spatial 和 Graph (cURL) 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2023-38039)

  - Oracle Database Server 的 OML4Py (cryptography) 组件中存在漏洞。支持的版本中受影响的是 21.3-21.11。此漏洞较难攻击，其允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 OML4Py (cryptography)。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 OML4Py (cryptography) 可访问数据的访问权限。(CVE-2022-23491)

  - Oracle Database Server 的 PL/SQL 组件中存在漏洞。支持的版本中受影响的是 19.3-19.20 和 21.3-21.11。对于容易攻击的漏洞，拥有“创建会话”和“执行 sys.utl_http”权限的高权限攻击者可以通过 Oracle Net 进行网络访问，从而破坏 PL/SQL。
    若要成功发动攻击，必须与攻击者以外的其他人进行人工交互；虽然该漏洞存在于 PL/SQL 中，但攻击可能对其他产品造成重大影响（范围更改）。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 PL/SQL 可访问数据的访问权限，以及对 PL/SQL 可访问数据子集进行未授权的读取访问，并且可未经授权造成 PL/SQL 部分拒绝服务（部分 DOS）。(CVE-2023-22071)

  - 针对不可利用漏洞的安全深度更新 CVE-2020-25649、CVE-2020-36518、CVE-2021-34031、CVE-2022-4899、CVE-2022-42003、CVE-2022-42004、CVE-2022-46908、CVE-2023-2976 和 CVE-2023-35887。


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2023 年 10 月 CPU 公告中提及的漏洞影响。

  - Oracle MySQL 的 MySQL Cluster 产品中存在漏洞（组件：Cluster：通用 (libxml2)）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2023-28484)

  - Oracle MySQL 的 MySQL Cluster 产品中存在漏洞（组件：Cluster：通用 (curl)）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致接管 MySQL Cluster。(CVE-2023-38545)

  - Oracle MySQL 的 MySQL Cluster 产品中存在漏洞（组件：Cluster：常规 (Kerberos))。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。利用此漏洞的难度较低，低权限攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致接管 MySQL Cluster。(CVE-2022-42898)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2023 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.7.43 和较早版本以及 8.0.31 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22028)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22084)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Compiling (curl))。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2023-38545)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2023 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Packaging (Kerberos)）。
    支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。
    成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2023-39975)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22059)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.1.0。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22095)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22032)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Server 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Compiling (curl)）。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 MySQL Server。(CVE-2023-38545)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.34 和较早版本，以及 8.1.0 版。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22059)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.43 和较早版本、8.0.34 和较早版本以及 8.1.0 版。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2023-22084)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程主机上运行的 CouchDB 版本为 3.1,2 之前的版本，因此可能受到权限升级漏洞的影响。有权在数据库中创建文档的恶意用户可以将 HTML 附件附加到文档中。如果 CouchDB 管理员在浏览器中打开该附件（例如通过 CouchDB 管理界面 Fauxton），则该 HTML 附件中嵌入的任何 JavaScript 代码都将在该管理员的安全环境中执行。类似的路由可用于已弃用的 _show 和 _list 功能。此权限升级漏洞允许攻击者在任何数据库中添加或删除数据，或进行配置更改。 

请注意，Nessus 未对这些缺陷进行实际测试，而是依赖 CouchDB 标题中的版本。

若在启用 FQL/审核日志时提升权限，将允许具有 JMX 访问权限的用户运行任意命令，如同用户运行 Apache Cassandra 一样。此问题影响以下版本的 Apache Cassandra：4.0.0 到 4.0.9、4.1.0 到 4.1.1。此漏洞需要 nodetool/JMX 访问权限才能加以利用，禁止任何不受信任的用户访问。升级到 4.0.10 或 4.1.2，并将全新 FQL/Auditlog 配置属性 allowed_nodetool_archive_command 保留为 false。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 11.21 的 11 版 、低于 12.16 的 12 版、低于 13.12 的 13 版、低于 14.9 的 14 版或低于 15.4 的 15 版。因此，该数据库可能受到漏洞的影响：

  - 如果扩展脚本在引用构造（$、'' 或 ）内使用 @extowner@、@extschema@ 或 @extschema: ...@，则其容易受到攻击。任何捆绑的扩展都不会受到影响。文档示例和非捆绑扩展中出现受到利用的漏洞。因此，攻击的先决条件是管理员已安装易受攻击的受信任非捆绑扩展的文件。在满足该先决条件的前提下，拥有数据库级别 CREATE 权限的攻击者能够以启动超级用户的身份执行任意代码。PostgreSQL 会在核心服务器中阻断此攻击，因此无需修改个别扩展。(CVE-2023-39417)

  - 在使用 MERGE 命令的 PostgreSQL 中发现了一个漏洞，该命令无法根据为 UPDATE 和 SELECT 定义的行安全策略来测试新行。如果 UPDATE 和 SELECT 策略禁止 INSERT 策略未禁止的某些行，用户可以存储此类行。(CVE-2023-39418)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 PostgreSQL 版本为低于 15.4 的 15。因此，该数据库可能受到漏洞的影响：

  - PostgreSQL 15 引入了 MERGE 命令，该命令无法根据为 UPDATE 和 SELECT 定义的行安全策略测试新行。如果 UPDATE 和 SELECT 策略禁止 INSERT 策略未禁止的某些行，用户可以存储此类行。后续后果视应用程序而定。这仅影响已使用 CREATE POLICY 定义行安全策略的数据库。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，Windows 上的 IBM Db2 可能容易受到特权提升的影响，这是由至少一个使用无引号服务路径的已安装服务所导致的。本地攻击者可利用此漏洞通过在受影响设备的路径中插入可执行文件来获取提升的权限。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，IBM Db2 容易受到缓冲区溢出漏洞的影响，这是由不当的边界检查所导致的。攻击者可造成缓冲区溢出并执行任意代码。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据自我报告的版本号，IBM Db2 容易受到拒绝服务漏洞影响，这是因为在透过某些选项使用特别构建的封装程序时可能会造成服务器崩溃。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
198050	MariaDB 11.5.0 < 11.5.1	medium
198049	MariaDB 11.4.0 < 11.4.2	medium
197741	PostgreSQL 14.x < 14.12 / 15.x < 15.7 / 16.x < 16.3 缺少授权检查	low
197213	MariaDB 11.2.0 < 11.2.4	medium
197199	MariaDB 10.6.0 < 10.6.18	medium
197197	MariaDB 10.11.0 < 10.11.8	medium
197196	MariaDB 11.1.0 < 11.1.5	medium
197195	MariaDB 11.0.0 < 11.0.6	medium
197194	MariaDB 10.5.0 < 10.5.25	medium
193579	Oracle MySQL Cluster 7.5.x < 7.5.34（2024 年 4 月 CPU）	low
193578	Oracle MySQL Cluster 7.6.x < 7.6.30（2024 年 4 月 CPU）	low
193577	Oracle MySQL Cluster 8.x < 8.4.0（2024 年 4 月 CPU）	medium
193576	Oracle MySQL Cluster 8.0.x < 8.0.37（2024 年 4 月 CPU）	medium
193568	Oracle MySQL Server 8.0.x < 8.0.37（2024 年 4 月 CPU）	medium
193567	Oracle MySQL Server 8.x < 8.4.0（2024 年 4 月 CPU）	medium
193497	Oracle Database Server（2024 年 4 月 CPU）	critical
190512	PostgreSQL 12.x < 12.18/13.x < 13.14/14.x < 14.11 / 15.x < 15.6 SQL 注入	high
189355	Oracle MySQL Cluster 8.x < 8.3.0（2024 年 1 月和 4 月 CPU）	high
189354	Oracle MySQL Cluster 8.0.x < 8.0.36（2024 年 1 月 CPU）	high
189353	Oracle MySQL Cluster 7.6.x < 7.6.29（2024 年 1 月 CPU）	medium
189352	Oracle MySQL Cluster 7.5.x < 7.5.33（2024 年 1 月 CPU）	medium
189234	Oracle MySQL Server 8.0.x < 8.0.36（2024 年 4 月 CPU）	high
189233	Oracle MySQL Server 8.x < 8.3.0（2024 年 1 月 CPU）	high
189165	Oracle Database Server (2024 年 1 月 CPU)	medium
187906	MariaDB 11.2.0 < 11.2.3	medium
186916	Apache CouchDB < 3.3.3 权限升级	medium
186687	IBM Informix Dynamic Server 12.10.x、14.10.x 缓冲区溢出 (7070188)	high
185732	PostgreSQL 11.x < 11.22 / 12.x < 12.17 / 13.x < 13.13 / 14.x < 14.10 / 15.x < 15.5 / 16.x < 16.1 多个漏洞	high
185543	MariaDB 10.6.0 < 10.6.16	medium
185542	MariaDB 10.4.0 < 10.4.32	medium
185541	MariaDB 11.1.0 < 11.1.3	medium
185540	MariaDB 11.2.0 < 11.2.2	medium
185539	MariaDB 10.5.0 < 10.5.23	medium
185538	MariaDB 10.10.0 < 10.10.7	medium
185534	MariaDB 11.0.0 < 11.0.4	medium
185533	MariaDB 10.11.0 < 10.11.6	medium
183503	Oracle Database Server（2023 年 10 月 CPU）	medium
183438	Oracle MySQL Cluster 8.0.x < 8.0.35（2023 年 10 月 CPU）	critical
183437	Oracle MySQL Cluster 8.x < 8.2.0（2023 年 10 月 CPU）	critical
183396	Oracle MySQL Server 5.7.x < 5.7.44（2023 年 10 月 CPU）	critical
183395	Oracle MySQL Server 8.x < 8.2.0（2023 年 10 月 CPU）	high
183394	Oracle MySQL Server 8.0.x < 8.0.34（2023 年 4 月 CPU）	critical
182208	Apache CouchDB < 3.1.2 权限升级	high
181676	Apache Cassandra 4.0.x < 4.0.10 / 4.1.x < 4.1.2 权限提升	high
179922	PostgreSQL 11.x < 11.21 / 12.x < 12.16 / 13.x < 13.12 / 14.x < 14.9 / 15.x < 15.4 多个漏洞	high
179921	PostgreSQL 15.x < 15.4 保护机制失败	medium
179339	IBM DB2 特权提升 (7010571) (Windows)	high
179338	IBM DB2 缓冲区溢出 (7010565) (Unix)	high
179337	IBM DB2 缓冲区溢出 (7010565) (Windows)	high
179313	IBM DB2 DoS (7010561) (Windows)	high

检测

Nessus 的 Databases 系列

medium

medium

low

medium

medium

medium

medium

medium

medium

low

low

medium

medium

medium

medium

critical

high

high

high

medium

medium

high

high

medium

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

critical

high

critical

high

high

high

medium

high

high

high

high