遠端主機上安裝的 MariaDB 版本比 10.0.27 舊。因此，會受到 10.0.27 公告中所提及的多個弱點影響。

  - Oracle MySQL 至 5.5.52、5.6.x 至 5.6.33 以及 5.7.x 至 5.7.15；MariaDB 5.5.51 之前版本、10.0.27 之前的 10.0.x 版，以及 10.1.17 之前的 10.1.x 版；以及 Percona Server 5.5.51-38.1 之前版本、5.6.32-78.0 之前的 5.6.x 版，以及 5.7.14-7 之前的 5.7.x 版允許本機使用者藉由將 general_log_file 設定為 my.cnf 配置，建立任意配置並且繞過某些保護機制。注意：設定 malloc_lib 可利用此弱點，以 root 權限執行任意程式碼。注意：受影響的 MySQL 版本資訊來自 Oracle 的 2016 年 10 月 CPU。對於第三方聲稱已在 MySQL 5.5.52、5.6.33 和 5.7.15 中以無訊息方式修補問題，Oracle 尚未對此發表任何評論。(CVE-2016-6662)

  - 在 5.5.50 和更舊版本、5.6.31 和更舊版本以及 5.7.13 和更舊版本的 Oracle MySQL 中存在不明弱點，允許經驗證的遠端使用者透過與 DML 有關的向量，影響可用性。(CVE-2016-5612)

  - 在 5.6.31 和更舊版本以及 5.7.13 和更舊版本的 Oracle MySQL 中存在不明弱點，允許遠端系統管理員透過與 Server: InnoDB 相關的向量，影響可用性。(CVE-2016-5630)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MariaDB 10.0.0 < 10.0.27 多個弱點

critical Nessus Plugin ID 93609

版本 1.15

版本 1.14

版本 1.13

版本 1.12

版本 1.15 Jan 30, 2026, 9:16 AM Plugin metadata Plugin Feed: 202601300916
版本 1.14 Jul 18, 2025, 8:07 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202507180807
版本 1.13 Jun 24, 2025, 7:23 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin categorization ("Agent" set to "all") Plugin categorization ("Plugin type" changed from "remote" to "combined") Plugin metadata Plugin Feed: 202506240723
版本 1.12 Nov 19, 2022, 3:53 AM CVE Plugin Feed: 202211190353