遠端主機上安裝的 MariaDB 版本比 10.1.18 舊。因此會受到 mariadb-10118-release-notes 公告中所提及的多個弱點影響。

  - 5.5.52之前的 5.6.x 、 5.6.33之前的 5.7.x 及 [ 5.7.15] 之前的 以及 8.x 之前的 8.0.1中的爭用情形 5.5.52之前的 MariaDB、 10.0.x 之前的 10.0.28和 10.1.x 之前的 10.1.18Percona Server 5.5.51-38.2之前的版本、 5.6.x 5.6.32-78-1 之前的 版與 5.7.x5.7.14-8] 之前的 版 5.5.41-37.0之前的 [] 、 5.6.x ] 之前的 5.6.32-25.17] 和 5.7.x 之前的 5.7.14-26.17 和 Percona XtraDB Cluster 允許具有特定權限的本機使用者利用 REPAIR TABLE 對 my_copystat 的使用來修復 MyISAM 表格從而取得權限。
    (CVE-2016-6663)

  - 拒絕原因：請勿使用此候選版本編號。ConsultID：CVE-2016-6663。原因：此候選編號是 CVE-2016-6663 的保留複本。注意：所有 CVE 使用者都應該參照 CVE-2016-6663 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用 (CVE-2016-5616)

  - Oracle MySQL 5.5.51 與先前的版本、 5.6.32 與先前的版本以及 [] 與先前的版本以及 5.7.14 與先前的版本允許經驗證的遠端使用者透過與 Server: Optimizer 相關的向量影響可用性。
    (CVE-2016-3492)

  - 在 和更舊版本的 Oracle MySQL 5.5.51 中存在一個不明弱點允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性。 (CVE-2016-5624)

  - Oracle MySQL 5.5.51 與先前的版本、 5.6.32 與先前的版本以及 [] 與先前的版本以及 5.7.14 與先前的版本允許經驗證的遠端使用者透過與 GIS 相關的向量影響可用性。 (CVE-2016-5626)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MariaDB 10.1.0 < 10.1.18 多個弱點

high Nessus Plugin ID 95632

版本 1.13

版本 1.12

版本 1.10

版本 1.9

版本 1.13 Aug 19, 2025, 9:58 PM CVE (set "CVE" coverage to "CVE-2016-3492,CVE-2016-5616,CVE-2016-5624,CVE-2016-5626,CVE-2016-5629,CVE-2016-6663,CVE-2016-8283") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Plugin metadata Plugin Feed: 202508192158
版本 1.12 Aug 19, 2025, 4:04 PM CVE (set "CVE" coverage to "CVE-2016-3492,CVE-2016-5624,CVE-2016-5626,CVE-2016-5629,CVE-2016-6663,CVE-2016-8283") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") CVSSv3 score source (changed from "manual" to none) Plugin metadata Plugin Feed: 202508191604
版本 1.10 Jun 25, 2025, 10:34 AM CVSS metrics ("CVSSv3 score" set to 7.0) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin categorization ("Agent" set to "all") Plugin categorization ("Plugin type" changed from "remote" to "combined") Plugin metadata Plugin Feed: 202506251034
版本 1.9 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354