遠端主機上安裝的 MariaDB 版本比 10.0.2 舊。因此，會受到 mariadb-10-0-2-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本，以及 MariaDB 5.5.28a (可能還有其他版本) 中，經驗證的遠端使用者可以透過 SELECT 命令和包含具有大量唯一巢狀元素的 XML 的 UpdateXML 命令造成拒絕服務 (mysqld 損毀)。(CVE-2012-5614)

  - - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本、5.6.10 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Locking 相關的未知向量來影響可用性。
    (CVE-2013-1506)

  - 在 Oracle MySQL 5.5.29 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Data Manipulation Language 相關的未知向量來影響可用性。(CVE-2013-1512)

  - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Locking 相關的未知向量來影響機密性、完整性和可用性。(CVE-2013-1521)

  - 在 Oracle MySQL 5.5.29 及其之前版本、5.6.10 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響機密性、完整性和可用性。(CVE-2013-1523)

  - 在 Oracle MySQL 5.5.29 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Replication 有關的未知向量影響可用性。(CVE-2013-1526)

  - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過未知向量來影響機密性、完整性和可用性。
    (CVE-2013-1552)

  - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Partition 相關的未知向量影響可用性。
    (CVE-2013-1555)

  - 在 Oracle MySQL 5.1.67 及其之前版本、5.5.29 及其之前版本、5.6.10 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Information Schema 相關的未知向量來影響機密性、完整性和可用性。(CVE-2013-2378)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MariaDB 10.0.0 < 10.0.2 多個弱點

high Nessus Plugin ID 167854

版本 1.3