遠端主機上安裝的 MariaDB 版本比 5.5.49 舊。因此會受到 mariadb-5549-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 5.5.48 和更舊版本、 5.6.29 和更舊版本以及 5.7.11 和更舊版本以及 5.5.49之前的 MariaDB、 10.0.x 之前的 10.0.25] 以及 10.1.x 之前的 10.1.14 中有不明弱點允許遠端攻擊者透過與 Server 相關的向量影響機密性連線。 (CVE-2016-5444)

  - Oracle MySQL 5.5.48 和更舊版本、 5.6.29 和更舊版本以及 5.7.11 和更舊版本以及 [ 5.5.49之前的 MariaDB、 10.0.x 之前的 10.0.25] 以及 10.1.x 之前的 10.1.14 中有一個不明弱點允許本機使用者透過與 DML 相關的向量影響機密性。 (CVE-2016-0643)

  - Oracle MySQL 5.5.48 和更舊版本、 5.6.29 和更舊版本以及 5.7.11 和更舊版本以及 [] 之前的 5.5.49和更舊版本的 MariaDB、 10.0.x 之前的 10.0.25和 10.1.x 之前的 10.1.14 中有一個不明弱點允許本機使用者透過與 FTS 相關的向量影響可用性。 (CVE-2016-0647)

  - Oracle MySQL 5.5.48 和更舊版本、 5.6.29 和更舊版本、 5.7.11 和更舊版本以及 5.5.49之前的 MariaDB、 10.0.x 之前的 10.0.25] 以及 10.1.x 之前的 10.1.14 中存在一個不明弱點允許本機使用者透過與 PS 相關的向量影響可用性。 (CVE-2016-0648)

  - Oracle MySQL 5.5.48 和更舊版本、 5.6.29 和更舊版本以及 5.7.11 和更舊版本以及 5.5.49之前的 MariaDB、 10.0.x 之前的 10.0.25] 以及 10.1.x 之前的 10.1.14 中存在一個不明弱點允許本機使用者透過與 安全性相關的向量影響可用性Privileges。 (CVE-2016-0666)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MariaDB 5.5.0 < 5.5.49 多個弱點

low Nessus Plugin ID 93616

版本 1.11

版本 1.10

版本 1.11 Jun 25, 2025, 10:34 AM CVSS metrics ("CVSSv3 score" set to 3.7) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") CVSSv3 severity (based on manual, severity decreased from "Medium" to "Low") Detection (updated detection logic) Plugin categorization ("Agent" set to "all") Plugin categorization ("Plugin type" changed from "remote" to "combined") Plugin metadata Plugin Feed: 202506251034
版本 1.10 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354