遠端主機上安裝的 MariaDB 版本比 10.0.2 舊。因此，會受到 mariadb-10-0-2-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本，以及 MariaDB 5.5.28a (可能還有其他版本) 中，經驗證的遠端使用者可以透過 SELECT 命令和包含具有大量唯一巢狀元素的 XML 的 UpdateXML 命令造成拒絕服務 (mysqld 損毀)。(CVE-2012-5614)

  - - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本、5.6.10 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Locking 相關的未知向量來影響可用性。
    (CVE-2013-1506)

  - 在 Oracle MySQL 5.5.29 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Data Manipulation Language 相關的未知向量來影響可用性。(CVE-2013-1512)

  - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Locking 相關的未知向量來影響機密性、完整性和可用性。(CVE-2013-1521)

  - 在 Oracle MySQL 5.5.29 及其之前版本、5.6.10 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響機密性、完整性和可用性。(CVE-2013-1523)

  - 在 Oracle MySQL 5.5.29 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Replication 有關的未知向量影響可用性。(CVE-2013-1526)

  - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過未知向量來影響機密性、完整性和可用性。
    (CVE-2013-1552)

  - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Partition 相關的未知向量影響可用性。
    (CVE-2013-1555)

  - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本、5.6.10 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Information Schema 相關的未知向量來影響機密性、完整性和可用性。(CVE-2013-2378)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MariaDB 10.0.0 < 10.0.2 多個弱點

high Nessus Plugin ID 167854

版本 1.5

版本 1.4

版本 1.3

版本 1.3

版本 1.2

版本 1.5 Dec 26, 2023, 2:33 PM CVSSv3 score source (changed from "CVE-2013-1521" to none) Plugin Feed: 202312261433
版本 1.4 Dec 14, 2023, 4:32 PM CVSSv3 score source (set to "CVE-2013-1521") Plugin Feed: 202312141632
版本 1.3 Nov 21, 2022, 1:49 PM Exploit attributes Plugin Feed: 202211211349
版本 1.3 Dec 14, 2023, 2:28 PM CVSSv3 score source (set to "CVE-2013-1521") Plugin Feed: 202312141428
版本 1.2 Nov 18, 2022, 11:50 AM New Plugin Feed: 202211181150