遠端主機上安裝的 MariaDB 版本比 10.0.4 舊。因此，會受到 mariadb-10-0-4-release-notes 公告中所提及的多個弱點影響。

  - 在 MariaDB 5.5.30 之前的 5.5.x 版、5.3.13 之前的 5.3.x 版、5.2.15 之前的 5.2.x 版和 5.1.68 之前的 5.1.x 版，以及 Oracle MySQL 5.1.69 版和其之前版本、5.5.31 版和其之前版本、5.6.11 版和其之前版本中，遠端攻擊者可以建構指定大量點的幾何功能，由於系統在處理此功能的二進位表示法時未正確處理此功能，因而可造成拒絕服務 (當機)，此問題與數值計算錯誤有關。(CVE-2013-1861)

  - 在 Oracle MySQL 5.5.31 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server Parser 相關的未知向量來影響可用性。(CVE-2013-3783)

  - 在 Oracle MySQL 5.5.31 及其之前版本、5.6.11 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Data Manipulation Language 相關的未知向量來影響可用性。(CVE-2013-3793)

  - 在 Oracle MySQL 5.1.69 及其之前版本、5.5.31 及其之前版本、5.6.11 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Full Text Search 相關的未知向量來影響可用性。(CVE-2013-3802)

  - 在 Oracle MySQL 5.1.69 及其之前版本、5.5.31 及其之前版本、5.6.11 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響可用性。(CVE-2013-3804)

  - 在 Oracle MySQL 5.5.31 及其之前版本、5.6.11 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Audit Log 相關的未知向量來影響完整性。
    (CVE-2013-3809)

  - 在 Oracle MySQL 5.5.31 及其之前版本、5.6.11 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server Replication 相關的未知向量來影響可用性。(CVE-2013-3812)

  - 在 Oracle MySQL 5.5.31 及其之前版本、5.6.11 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量來影響可用性。(CVE-2016-0502)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MariaDB 10.0.0 < 10.0.4 多個弱點

medium Nessus Plugin ID 167906

版本 1.3