远程主机上安装的 MariaDB 版本低于 5.5.22。因此如公告 mariadb-5522-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.61 和更低版本、5.5.21 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。此漏洞与 CVE-2012-1690 不同。(CVE-2012-1703)

  - 在 Oracle MySQL 5.1.61 和更低版本、5.5.21 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。此漏洞与 CVE-2012-1703 不同。(CVE-2012-1690)

  - 在 Oracle MySQL 5.1.61 和更低版本、5.5.21 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server DML 相关的未知矢量影响可用性。(CVE-2012-1688)

  - 在 Oracle MySQL 5.5.21 和更低版本中，MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 Partition 相关的未知矢量影响可用性。(CVE-2012-1697)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201308-06 中所述漏洞的影响（MySQL：多种漏洞）

已在 MySQL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可发送特别构建的请求，可能导致以应用程序权限执行任意代码，或造成拒绝服务。
 变通方案：

目前无任何已知的变通方案。

Versions of MySQL 5.5 earlier than 5.5.22 are outdated and thus affected by the following vulnerabilities :

 - An error exists related to the included yaSSL component that could allow arbitrary code execution. (CVE-2012-0882)
 - Errors exist related to 'Server Optimizer', 'Server DML', 'Partition' and, in combination with InnoDB, 'HANDLER READ NEXT' that could allow denial of service attacks. (CVE-2012-1688, CVE-2012-1690, CVE-2012-1697, CVE-2012-1703, CVE-2012-2102)

Versions of MySQL Community Server 5.5 earlier than 5.5.22 are potentially affected by multiple unspecified vulnerabilities.

ID	名稱	產品	系列	已發布	已更新	嚴重性
167863	MariaDB 5.5.0 < 5.5.22 多个漏洞	Nessus	Databases	2022/11/18	2025/7/17	medium
69508	GLSA-201308-06：MySQL：多种漏洞	Nessus	Gentoo Local Security Checks	2013/8/30	2021/1/6	medium
6491	Oracle MySQL Server 5.5 < 5.5.22 Multiple Unspecified Vulnerabilities	Nessus Network Monitor	Database	2012/5/25	2019/3/6	high
801143	MySQL Server 5.5 < 5.5.22 Multiple Unspecified Vulnerabilities	Log Correlation Engine	Database	2012/5/25		medium

偵測

搜尋 Plugin

medium

medium

high

medium