遠端主機上安裝的 mariadb 版本低於 10.5.25-1。因此，它受到 ALAS2MARIADB10.5-2024-006 公告中提及的一個弱點影響。

    Oracle MySQL 的 MySQL Server 產品中的弱點 (元件：用戶端：mysqldump)。受到影響的支援版本是 8.0.36 與更早版本，以及 8.3.0 與更早版本。難以惡意利用的弱點允許未經驗證的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 MySQL 伺服器資料的存取權，未授權讀取可供存取之 MySQL 伺服器資料子集的存取權，以及造成 MySQL 伺服器部分拒絕服務 (部分 DOS)。CVSS 3.1 Base Score 4.9 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2024-21096)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：mariadb (ALASMARIADB10.5-2024-006)

medium Nessus Plugin ID 202979

版本 1.1