遠端主機上安裝的 MariaDB 版本比 10.0.13 舊。因此，會受到 mariadb-10013-release-notes 公告中提及的多個弱點影響，包括下列：- OpenSSL 中一個未正確限制 ChangeCipherSpec 訊息處理作業的缺陷。攔截式攻擊者可加以惡意利用，透過特製的 TLS 交握，在特定的 OpenSSL 至 OpenSSL 通訊中強迫使用零長度的主要金鑰，導致工作階段遭劫持及敏感資訊遭洩漏。(CVE-2014-0224) - OpenSSL 中有一個與無效 DTLS 片段處理相關的緩衝區溢位錯誤，可導致任意程式碼執行或拒絕服務。這是因為不當驗證 DTLS ClientHello 訊息中的片段長度所致。(CVE-2014-0195) - MariaDB 伺服器中有一個與 CLIENT:MYSQLDUMP 相關的不明弱點，經驗證的遠端使用者可藉以影響機密性、完整性和可用性。(CVE-2014-6530) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

MariaDB 10.0.0 < 10.0.13 多個弱點

high Nessus Plugin ID 129359

找不到變更記錄