根據其自我報告的版本號碼，遠端主機上執行的 MariaDB 版本有多個 SQL 插入弱點。
將使用者提供的識別碼寫入二進位記錄前未正確引述該識別碼。具備有效帳戶和修改資料權限的攻擊者可惡意利用此弱點，修改原來其不具存取權的表格。

遠端主機上執行的 MySQL 或 MariaDB 版本存有使用者列舉弱點。未經驗證的遠端攻擊者可利用此弱點得知有效資料庫使用者的名稱。這些資訊可用來發動後續攻擊。

根據其標題，遠端主機上執行的 CouchDB 版本為 1.0.4 之前的版本、1.1.2 之前的 1.1.x 版，或是 1.2.1 之前的 1.2.x 版。因此可能受到以下弱點影響：

- 隨附的 MochiWeb HTTP 程式庫存在一個不明錯誤，可允許透過目錄遊走攻擊存取任意檔案。請注意，據報只有 Windows 主機上的安裝項目會受此問題影響。
 (CVE-2012-5641)

- 存在一個與 JSONP 回呼相關的錯誤，可允許不明的跨網站指令碼攻擊。(CVE-2012-5649)

- 存在一個與不明查詢參數和 Futon UI 相關的輸入驗證錯誤，其可允許 DOM 型跨網站指令碼攻擊。(CVE-2012-5650)

請注意，Nessus 並未實際測試這些瑕疵，而是僅依據 CouchDB 標題上的版本。

遠端 Oracle 資料庫伺服器遺漏 2013 年 1 月重要修補程式更新 (CPU)，因此可能受到以下元件中安全性問題的影響：

- Oracle Spatial

- Enterprise Manager Base Platform

遠端主機上安裝的 MySQL 5.5 版本比 5.5.29 舊。因此會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB 
 - MyISAM 
 - Server 
 - Server Locking
 - Server Optimizer
 - Server Parser
 - Server Partition
 - Server Privileges
 - Server Replication
 - Stored Procedure

遠端主機上安裝的 MySQL 5.1 版本比 5.1.67 舊。因此會受到下列元件中的弱點影響：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

遠端主機上安裝的 PostgreSQL 版本是比 8.3.18 舊的 8.3.x 版，因此可能受到多個弱點影響：

  - 未正確檢查由觸發程序呼叫之函式的權限。(CVE-2012-0866)   
  - 重新載入 pg_dump 檔案時，物件名稱中的分行符號可遭惡意利用來執行任意 SQL 命令。
    (CVE-2012-0868)

遠端主機上安裝的 PostgreSQL 版本是比 8.3.20 舊的 8.3.x 版、比 8.4.13 舊的 8.4.x 版、比 9.0.9 舊的 9.0.x 版或比 9.1.5 舊的 9.1.x 版。因此，可能受到多個弱點影響：

- contrib/xml2 之 xslt_process 中的一個瑕疵可用來讀取和寫入任意檔案。(CVE-2012-3488)

- xml_parse() DTD 驗證瑕疵可用來讀取任意檔案。(CVE-2012-3489)

遠端主機上安裝的 PostgreSQL 版本是比 8.3.19 舊的 8.3.x 版、比 8.4.12 舊的 8.4.x 版、比 9.0.8 舊的 9.0.x 版或比 9.1.4 舊的 9.1.x 版。因此可能受到多個弱點影響：

- 如果使用 DES 加密，則包含位元組 0x80 且傳遞至 pgcrypto 中 crypt() 函式的密碼會遭到不正確地截斷。(CVE-2012-2143)

- 程序呼叫處置程式的 SECURITY_DEFINER 和 SET 屬性不會遭到忽略，而且可以用來使伺服器當機。(CVE-2012-2655)

遠端主機上安裝的 PostgreSQL 是比 8.4.11 舊的 8.4.x 版、比 9.0.7 舊的 9.0.x 版或比 9.1.3 舊的 9.1.x 版。因此可能受到多個弱點影響：

  - 未正確檢查由觸發程序呼叫之函式的權限。(CVE-2012-0866)

  - SSL 憑證名稱檢查被截斷為 32 字元，導致使用第三方憑證授權單位時，在某些情況下會允許連線偽造。(CVE-2012-0867)

  - 重新載入 pg_dump 檔案時，物件名稱中的分行符號可遭惡意利用來執行任意 SQL 命令。
    (CVE-2012-0868)

遠端主機上安裝的 PostgreSQL 版本是比 8.2.20 舊的 8.2.x 版、比 8.3.14 舊的 8.3.x 版、比 8.4.7 舊的 8.4.x 版或比 9.0.3 舊的 9.0.x 版。因此可能受到一個緩衝區溢位弱點影響。

經驗證的遠端攻擊者可使用特定參數從 intarray 選用模組呼叫函式，從而在需要執行受影響應用程式之使用者權限的遠端主機上執行任意程式碼。

遠端主機上安裝的 PostgreSQL 版本是比 7.4.30 舊的 7.4 版、比 8.0.26 舊的 8.0 版、比 8.1.22 舊的 8.1 版、比 8.2.18 舊的 8.2 版、比 8.3.12 舊 8.3 版、比 8.4.5 舊的 8.4 版或比 9.0.1 舊的 9.0 版。因此可能受到一個權限提升弱點影響。

未經驗證的遠端攻擊者可透過 SECURITY DEFINER 函式中的特製程式碼提升權限。

遠端主機上安裝的 PostgreSQL 版本是比 7.4.29 舊的 7.4 版、比 8.0.25 舊的 8.0 版、比 8.1.21 舊的 8.1 版、比 8.2.17 舊的 8.2 版、比 8.3.11 舊的 8.3 版或比 8.4.4 舊的 8.4 版。因此可能受到多個弱點影響：

- Safe.pm 和 PL/Perl 中的一個弱點可在已安裝並啟用 PL/Perl 的情況下，允許經驗證的使用者在資料庫伺服器上執行任意 Perl 程式碼。
 (CVE-2010-1169)

- pltcl_modules 表格上不安全的權限可在已安裝並啟用 PL/Tcl 的情況下，允許經驗證的使用者在資料庫伺服器上執行任意 Tcl 程式碼。(CVE-2010-1170)

- 無權限的資料庫使用者可以移除超級使用者透過 ALTER USER 套用至使用者帳戶的僅限超級使用者設定，因而繞過應該強制執行的設定。(CVE-2010-1975)

遠端主機上安裝的 PostgreSQL 版本是比 7.4.27 舊的 7.4 版、比 8.0.23 舊的 8.0 版、比 8.1.19 舊的 8.1 版、比 8.2.15 舊的 8.2 版、比 8.3.9 舊的 8.3 版或比 8.4.2 舊的 8.4 版。因此可能受到多個弱點影響：

- SSL 憑證中的 NULL 位元組可被用來偽造用戶端或伺服器驗證。(CVE-2009-4034)

- 可藉由在索引函式中變更工作階段狀態來提升權限。(CVE-2009-4136)

根據其自我報告的版本號碼，遠端主機上安裝的 PostgreSQL 不再受到支援。

不再支援表示廠商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

可利用隨附的認證查詢遠端 PostgreSQL 資料庫以判斷版本號碼。

遠端主機上安裝的 MariaDB 版本比 5.5.28a 舊。因此會受到 mariadb-5528a-release-notes 公告中所提及的一個弱點影響。

  - 在 Oracle MySQL 5.5.19 和直至 5.5.28 的其他版本，以及 5.1.53 和直至 5.1.66 的其他版本，以及 MariaDB 5.5.28a 之前的 5.5.2.x 版、5.3.11 之前的 5.3.x 版、5.2.13 之前的 5.2.x 版以及 5.1.66 之前的 5.1.x 版中，acl_get 函式中的堆疊型緩衝區溢位弱點允許經驗證的遠端使用者透過 GRANT FILE 命令的長引數執行任意程式碼。(CVE-2012-5611)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.3.11 舊。因此會受到 mariadb-5311-release-notes 公告中所提及的一個弱點影響。

  - 在 Oracle MySQL 5.5.19 和直至 5.5.28 的其他版本，以及 5.1.53 和直至 5.1.66 的其他版本，以及 MariaDB 5.5.28a 之前的 5.5.2.x 版、5.3.11 之前的 5.3.x 版、5.2.13 之前的 5.2.x 版以及 5.1.66 之前的 5.1.x 版中，acl_get 函式中的堆疊型緩衝區溢位弱點允許經驗證的遠端使用者透過 GRANT FILE 命令的長引數執行任意程式碼。(CVE-2012-5611)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.2.13 舊。因此會受到 mariadb-5213-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.5.19 和直至 5.5.28 的其他版本，以及 5.1.53 和直至 5.1.66 的其他版本，以及 MariaDB 5.5.28a 之前的 5.5.2.x 版、5.3.11 之前的 5.3.x 版、5.2.13 之前的 5.2.x 版以及 5.1.66 之前的 5.1.x 版中，acl_get 函式中的堆疊型緩衝區溢位弱點允許經驗證的遠端使用者透過 GRANT FILE 命令的長引數執行任意程式碼。(CVE-2012-5611)

  - 可能在 Oracle MySQL 5.5.29 之前版本中，以及在 MariaDB 5.1.x 至 5.1.62 版、5.2.x 至 5.2.12 版、5.3.x 至 5.3.7 版和 5.5.x 至 5.5.25 版本中，複寫程式碼中的多個 SQL 注入攻擊弱點允許經驗證的遠端使用者透過與二進位記錄相關的向量來執行任意 SQL 命令。注意：
    截至 2013 年 1 月 16 日，Oracle 尚未針對由下游供應商所提出之宣告提供註解，宣告指出 MySQL 5.5.29 中的修正不完整。(CVE-2012-4414)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 5.1.66 舊。因此會受到 mariadb-5166-release-notes 公告中所提及的多個弱點影響。

  - 可能在 Oracle MySQL 5.5.29 之前版本中，以及在 MariaDB 5.1.x 至 5.1.62 版、5.2.x 至 5.2.12 版、5.3.x 至 5.3.7 版和 5.5.x 至 5.5.25 版本中，複寫程式碼中的多個 SQL 注入攻擊弱點允許經驗證的遠端使用者透過與二進位記錄相關的向量來執行任意 SQL 命令。注意：
    截至 2013 年 1 月 16 日，Oracle 尚未針對由下游供應商所提出之宣告提供註解，宣告指出 MySQL 5.5.29 中的修正不完整。(CVE-2012-4414)

  - 在 Oracle MySQL 5.1.64 及其之前版本、5.5.26 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Information Schema 相關的未知向量來影響機密性、完整性和可用性。(CVE-2012-3163)

  - 在 Oracle MySQL Server 5.1.62 及其之前版本、5.5.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 GIS Extension 有關的向量來影響可用性。(CVE-2012-0540)

  - 在 Oracle MySQL Server 5.1.62 及其之前版本、5.5.22 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量影響可用性。
    (CVE-2012-1689)

  - 在 Oracle MySQL Server 5.1.62 及其之前版本、5.5.23 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量影響可用性。
    (CVE-2012-1734)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

所安裝的 MySQL 版本可能受到一個符號連結相關的限制繞過弱點影響，這是因為在 RedHat 5.0.95 套件中移除 CVE-2009-4030 迴歸修正所致。

請注意，如果預設的 basedir 和 datadir 組態值未變更，則此瑕疵沒有影響。

根據其版本，遠端主機上執行的 IBM DB2 9.7 安裝比 Fix Pack 7 舊，因此受到以下一個或多個問題的影響：

- 存在一個與預存程序「SQLJ.DB2_INSTALL_JAR」相關的錯誤，可能允許覆寫「JAR」檔案。請注意，此問題僅影響 Windows 主機。(#IC84711、CVE-2012-2194)

- 存在一個與預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」相關的錯誤，可能允許未經授權地存取 XML 檔案。(#IC84712、CVE-2012-2196)

- 存在一個與 Java 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC84752，CVE-2012-2197)

- 存在一個與 SQL/Persistent Stored Module (PSM) 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC86781、CVE-2012-4826)

遠端 Oracle 資料庫伺服器遺漏 2012 年 10 月重要修補程式更新 (CPU)，因此可能受到 Core RDBMS 中安全性問題的影響：

遠端主機上安裝的 MySQL 5.5 版本比 5.5.28 舊。因此會受到下列元件中的弱點影響：

- GIS Extension
 - Server
 - Server Installation
 - Server Optimizer
 - yaSSL

遠端主機上安裝的 MySQL 5.5 版本比 5.5.27 舊。因此會受到下列元件中的弱點影響：

- Information Schema
 - MySQL Client
 - Protocol
 - Server
 - Server Optimizer
 - Server Replication

遠端主機上安裝的 MySQL 5.5 版本比 5.5.26 舊。因此會受到下列元件中的弱點影響：

- InnoDB
 - InnoDB Plugin
 - Server
 - Server Full Text Search

遠端主機上安裝的 MySQL 5.1 版本比 5.1.66 舊。因此會受到下列元件中的弱點影響：

- Server Installation
 - Server
 - Server Optimizer
 - GIS Extension

遠端主機上安裝的 MySQL 5.1 版本比 5.1.65 舊。因此會受到下列元件中的弱點影響：

- Information Schema
 - Protocol
 - Server Optimizer
 - Server Replication

遠端主機上安裝的 MySQL 5.1 版本比 5.1.64 舊。因此會受到下列元件中的弱點影響：

- InnoDB
 - InnoDB Plugin
 - Server Full Text Search

根據其版本，遠端主機上安裝的 IBM DB2 9.5 受到以下一或多個問題的影響：

- 存在與 XML 功能相關的不明資訊洩漏錯誤，可能導致不當存取任意 XML 檔案。(#IC81461、CVE-2012-0713)

- 存在一個與預存程序「SQLJ.DB2_INSTALL_JAR」相關的錯誤，可能允許覆寫「JAR」檔案。請注意，此問題僅影響 Windows 主機。(#IC84711、CVE-2012-2194)

- 存在一個與預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」相關的錯誤，可能允許未經授權地存取 XML 檔案。(#IC84712、CVE-2012-2196)

- 存在一個與 Java 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC84752，CVE-2012-2197)

根據其版本，遠端主機上執行的 DB2 10.1 安裝受到以下一或多個問題影響：

- 預存程序「SQLJ.DB2_INSTALL_JAR」中存在一個錯誤，可允許在未經授權的情況下取代 Jar 檔案。請注意，此弱點只會影響 Windows 平台。(#IC84716 / CVE-2012-2194)

- 預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」中存在一個錯誤，可允許在未經授權的情況下讀取 XML 檔案。
 (#IC84751 / CVE-2012-2196)

- Java 預存程序基礎結構中存在一個堆疊型緩衝區溢位。
 (#IC84755 / CVE-2012-2197)

-「UTL_FILE」模組中存在一個錯誤，可允許讀取、寫入和刪除對預定目錄之外的檔案的存取權。請注意，此弱點只會影響 Windows 平台。(#IC85513 / CVE-2012-3324)

在遠端伺服器上接聽的 MySQL 資料庫有一個或多個已知認證。

請注意，此外掛程式通常會檢查許多已知帳戶認證。尋找「scrutinizer」之類的帳戶不一定表示已安裝相關的 Scrutinizer 產品，Nessus 僅能夠使用回報的認證來驗證 MySQL 伺服器。

MySQL 伺服器中的一個瑕疵允許遠端使用者以無效的密碼驗證，這是因為轉換隨機產生的 token 並將其與預期值進行比較時失敗所導致。

根據其版本，遠端主機上安裝的 IBM DB2 9.1 受到以下一或多個問題的影響：

- 「db2asrrm」處理程序存有一個整數正負號錯誤，其可導致一個堆積型緩衝區溢位問題。
 請注意，此問題不會影響 Windows 主機。
 (#IC80561 / CVE-2012-0711)

- 存在一個與預存程序「SQLJ.DB2_INSTALL_JAR」相關的錯誤，可能允許覆寫「JAR」檔案。請注意，此問題僅影響 Windows 主機。(#IC84019 / CVE-2012-2194)

- 存在一個與預存程序「GET_WRAP_CFG_C」和「GET_WRAP_CFG_C2」相關的錯誤，可能允許未經授權地存取 XML 檔案。(#IC84614 / CVE-2012-2196)

- 存在一個與 Java 預存程序基礎結構相關的錯誤，可能允許堆疊型緩衝區溢位。(#IC84555 / CVE-2012-2197)

遠端 Oracle 資料庫伺服器遺漏 2012 年 7 月重大修補程式更新 (CPU)，因此可能受到以下元件中安全性問題的影響：

- Enterprise Manager

- Network Layer

- Core RDBMS

遠端主機上安裝的 MySQL 5.5 版本比 5.5.23 版本舊。因此，會受到與 'Server Optimizer' 元件相關的兩個不明弱點影響。

根據其版本，遠端主機上執行的 IBM DB2 9.8 安裝比 Fix Pack 5 舊，因此，會受到多個弱點影響：

- 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法而造成拒絕服務。(CVE-2012-0712)

- 存在一個與 XML 功能相關的不明資訊洩漏弱點，可能導致不當存取任意 XML 檔案。(CVE-2012-0713)

- 存在與分散式關聯資料庫架構 (DRDA) 相關的錯誤，可能在處理某些要求時造成拒絕服務情況。
 (CVE-2012-2180)

- 存在一個安全性繞過弱點，這是因為移除使用者權限時，該權限持續存在所導致。攻擊者可惡意利用此弱點，在其權限已遭撤銷的情況下，仍執行非 DDL 陳述式。
 (OSVDB 125198)

- 存在一個不明瑕疵，其允許攻擊者在 Self Tuning Memory Manager (STMM) 已啟用且 DATABASE_MEMORY 設為 AUTOMATIC 時，造成拒絕服務情形。(OSVDB 125199)

根據其版本，遠端主機上執行的 DB2 9.7 安裝程式為 Fix Pack 6 之前版本。因此，會受到多個弱點影響：

  - 本機使用者可利用隨附的 IBM Tivoli Monitoring 代理程式 (ITMA) 中的弱點提升權限。(CVE-2011-4061)

  - 具備資料庫的「CONNECT」和「CREATEIN」權限且獲得授權的使用者未經授權即可讀取資料表。(CVE-2012-0709)

  - DB2 管理伺服器 (DAS) 中的不明錯誤可允許透過不明向量造成遠端權限提升或拒絕服務。請注意，此問題不會影響 Windows 主機。(CVE-2012-0711)

  - 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法造成拒絕服務。(CVE-2012-0712)

  - 存在與 XML 功能相關的不明資訊洩漏錯誤，可能導致不當存取任意 XML 檔案。(CVE-2012-0713)

  - 存在與分散式關聯資料庫架構 (DRDA) 相關的錯誤，可能在處理某些要求時造成拒絕服務情況。
    (CVE-2012-2180)

根據其版本，遠端主機上執行的 IBM DB2 9.1 安裝比 Fix Pack 11 舊，因此受到多個拒絕服務弱點影響：

- 處理某些與浮點數相關的運算時，應用程式隨附的 Java 版本可能會進入無限迴圈。
 (CVE-2010-4476)

- 分散式關聯資料庫架構 (DRDA) 含有一個錯誤，處理某些惡意特製的要求時，此錯誤可允許拒絕服務情形。(CVE-2012-0710)

遠端主機上接聽的 UniData RPC 伺服器並未在 unidata72 介面上強制執行驗證。未經驗證的遠端攻擊者可惡意利用此問題，以有權限的使用者身分在主機上執行任意程式碼。

遠端主機上安裝的 MySQL 5.5 版本比 5.5.24 舊，因此受到下列弱點影響：

- 存在數個與「GIS Extension」、「Server」、「InnoDB」和「Server Optimizer」元件相關的錯誤，可允許拒絕服務攻擊。
 (CVE-2012-0540、CVE-2012-1734、CVE-2012-1735、CVE-2012-1756、CVE-2012-1757)

- 存在一個安全性繞過弱點，會因使用者在登入工作階段期間不當轉換類別而發生。
 (錯誤 #64884 / CVE-2012-2122)

- 存在一個與金鑰長度和排序順序索引相關的錯誤，可導致應用程式損毀。
 (錯誤 #59387 / CVE-2012-2749)

遠端主機上安裝的 MySQL 5.1 版本比 5.1.63 舊，因此受到多個弱點的影響：

- 存在數個與 'GIS Extension' 和 'Server Optimizer' 元件相關的錯誤，可允許拒絕服務攻擊。(CVE-2012-0540、CVE-2012-1689、CVE-2012-1734)

- 存在一個安全性繞過弱點，會因使用者在登入工作階段期間不當轉換類別而發生。
 (錯誤 #64884 / CVE-2012-2122)

- 存在一個與金鑰長度和排序順序索引相關的錯誤，可導致應用程式損毀。
 (錯誤 #59387 / CVE-2012-2749)

遠端主機上安裝的 MySQL 5.1 版本比 5.1.62 舊。因此受到以下弱點影響：

- 存在與內含 yaSSL 元件相關的一個錯誤，其可導致任意程式碼執行。
 (CVE-2012-0882)

- 存在與「伺服器最佳化程式」、「伺服器 DML」、「磁碟分割」相關的錯誤，以及可導致拒絕服務攻擊 InnoDB、「HANDLER READ NEXT」。(CVE-2012-1688、CVE-2012-1690、CVE-2012-1703、CVE-2012-2102)

遠端 Oracle 資料庫伺服器遺漏 2012 年 4 月重要修補程式更新 (CPU)，因此可能受到以下元件中安全性問題的影響：

- Core RDBMS

- Oracle Spatial

- OCI

- Enterprise Manager Base Platform

- Application Express

遠端主機上安裝的 MySQL 5.5 版本比 5.5.22 舊。因此受到以下弱點影響：

- 存在與內含 yaSSL 元件相關的一個錯誤，其可導致任意程式碼執行。
 (CVE-2012-0882)

- 存在與「伺服器最佳化程式」、「伺服器 DML」、「磁碟分割」相關的錯誤，以及可導致拒絕服務攻擊 InnoDB、「HANDLER READ NEXT」。(CVE-2012-1688、CVE-2012-1690、CVE-2012-1697、CVE-2012-1703、CVE-2012-2102)

根據其版本，遠端主機上執行的 IBM DB2 9.5 安裝程式為 Fix Pack 9 之前版本。因此，會受到下列弱點影響：

  - 對檔案「NODES.REG」設定不正確的全域可寫入檔案權限。(IC79518)

  - 一個不明錯誤，允許攻擊者透過不明向量造成拒絕服務。(IC76899)

  - 本機使用者可利用隨附的 IBM Tivoli Monitoring 代理程式 (ITMA) 中的弱點提升權限。(IC79970)

  - DB2 管理伺服器 (DAS) 中的不明錯誤可允許透過不明向量造成遠端權限提升或拒絕服務。請注意，此問題不會影響 Windows 主機。(IC80728)

  - 具備「PUBLIC」中「CONNECT」權限且獲得授權的使用者可能會透過與 DB2 之 XML 功能有關的不明方法造成拒絕服務。(IC81379)

  - 具備資料庫的「CONNECT」和「CREATEIN」權限且獲得授權的使用者未經授權即可讀取資料表。(IC81387)

根據其版本號碼，遠端主機上的 solidDB 安裝項目受到一個拒絕服務弱點影響，這是因為應用程式處理具有多餘 WHERE 條件的「SELECT」陳述式的方式中有一個瑕疵所導致。

遠端資料庫系統受到多個拒絕服務弱點影響：

- 傳送含許多整數欄位的封包可觸發某些函式的數個遞迴呼叫，造成堆疊記憶體消耗過量。(CVE-2010-4055、IC80074)

- 當接收僅包含單一整數欄位的封包時，可發生 NULL 指標解除參照而造成程序損毀。(CVE-2010-4056、IC80075)

- 當接收具有許多不同整數欄位的封包，且欄位中含有兩個不同值時，可發生無效記憶體存取與程序損毀。(CVE-2010-4057、IC80076)

根據其版本號碼，遠端主機上的 solidDB 安裝項目受到一個拒絕服務弱點影響，這是因為在應用程式以子查詢處理含有「rownum」條件的「SELECT」陳述式的方式中，有一個瑕疵所導致。

未經驗證的遠端攻擊者可利用此問題，造成應用程式損毀。

遠端主機上安裝的 MySQL 5.5 版本比 5.5.20 舊。這些版本受到多個至今未明的弱點影響：

ID	名稱	嚴重性
64502	MariaDB 二進位記錄 SQL 插入	medium
64263	MySQL 通訊協定遠端使用者列舉	medium
63642	Apache CouchDB < 1.0.4 / 1.1.2 / 1.2.1 多個弱點	medium
63623	Oracle 資料庫多種弱點 (2013 年 1 月 CPU)	high
63618	MySQL 5.5 < 5.5.29 多個弱點	medium
63617	MySQL 5.1 < 5.1.67 多個弱點	medium
63355	PostgreSQL 8.3 < 8.3.18 多個弱點	high
63354	PostgreSQL 8.3 < 8.3.20 / 8.4 < 8.4.13 / 9.0 < 9.0.9 / 9.1 < 9.1.5 多個弱點。	medium
63353	PostgreSQL 8.3 < 8.3.19 / 8.4 < 8.4.12 / 9.0 < 9.0.8 / 9.1 < 9.1.4 多個弱點。	high
63352	PostgreSQL 8.4 < 8.4.11 / 9.0 < 9.0.7 / 9.1 < 9.1.3 多個弱點	medium
63351	PostgreSQL 8.2 < 8.2.20 / 8.3 < 8.3.14 / 8.4 < 8.4.7 / 9.0 < 9.0.3 緩衝區溢位弱點	medium
63350	PostgreSQL 7.4 < 7.4.30 / 8.0 < 8.0.26 / 8.1 < 8.1.22 / 8.2 < 8.2.18 / 8.3 < 8.3.12 / 8.4 < 8.4.5 / 9.0 < 9.0.1	medium
63349	PostgreSQL 7.4 < 7.4.29 / 8.0 < 8.0.25 / 8.1 < 8.1.21 / 8.2 < 8.2.17 / 8.3 < 8.3.11 / 8.4 < 8.4.4 多個弱點	high
63348	PostgreSQL 7.4 < 7.4.27 / 8.0 < 8.0.23 / 8.1 < 8.1.19 / 8.2 < 8.2.15 / 8.3 < 8.3.9 / 8.4 < 8.4.2 多個弱點	medium
63347	PostgreSQL 不受支援的版本偵測	critical
63346	PostgreSQL 版本偵測	info
63150	MariaDB 5.5.0 < 5.5.28a	high
63149	MariaDB 5.3.0 < 5.3.11	high
63148	MariaDB 5.2.0 < 5.2.13 多個弱點	high
63147	MariaDB 5.1.0 < 5.1.66 多個弱點	high
62927	MySQL 5.0.95 MyISAM 表格符號連結本機限制繞過	medium
62701	IBM DB2 9.7 < Fix Pack 7 多個弱點	high
62662	Oracle 資料庫多種弱點 (2012 年 10 月 CPU)	medium
62642	MySQL 5.5 < 5.5.28 多個弱點	high
62641	MySQL 5.5 < 5.5.27 多個弱點	high
62640	MySQL 5.5 < 5.5.26 多個弱點	medium
62639	MySQL 5.1 < 5.1.66 多個弱點	low
62638	MySQL 5.1 < 5.1.65 多個弱點	high
62637	MySQL 5.1 < 5.1.64 多個弱點	medium
62629	IBM DB2 9.5 < Fix Pack 10 多個弱點	high
62369	IBM DB2 10.1 < Fix Pack 1 多個弱點	critical
61696	MySQL 預設帳戶認證	critical
61393	MySQL 驗證通訊協定 Token 比較轉換失敗密碼繞過	medium
60098	IBM DB2 9.1 < Fix Pack 12 多個弱點	high
60048	Oracle 資料庫多種弱點 (2012 年 7 月 CPU)	medium
59967	MySQL 5.5 < 5.5.23 多個不明弱點	critical
59905	IBM DB2 9.8 < Fix Pack 5 多個弱點	medium
59904	IBM DB2 9.7 < Fix Pack 6 多個弱點	high
59644	IBM DB2 9.1 < Fix Pack 11 多個 DoS	medium
59642	Rocket U2 UniData < 7.3 unidata72 RPC 介面呼叫剖析任意命令執行	critical
59449	MySQL 5.5 < 5.5.24 安全性繞過弱點	medium
59448	MySQL 5.1 < 5.1.63 多個弱點	medium
58802	MySQL 5.1 < 5.1.62 多個弱點	medium
58798	Oracle 資料庫多種弱點 (2012 年 4 月 CPU)	high
58661	MySQL 5.5 < 5.5.22 多個弱點	high
58293	DB2 9.5 < Fix Pack 9 多種弱點	medium
58106	IBM solidDB 6.5 < 6.5.0.8 過渡期修正 6 多餘的 WHERE 子句 Select 陳述式剖析遠端 DoS	medium
58105	IBM solidDB 6.5 < 6.5.0.8 多個拒絕服務弱點	medium
57824	IBM solidDB < 7.0 Fix Pack 1 / 6.5.0.8 過渡期修正 5 拒絕服務	high
57606	MySQL 5.5 < 5.5.20 多個弱點	medium

偵測

Nessus 的 Databases 系列

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

medium

critical

info

high

high

high

high

medium

high

medium

high

high

medium

low

high

medium

high

critical

critical

medium

high

medium

critical

medium

high

medium

critical

medium

medium

medium

high

high

medium

medium

medium

high

medium