Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 MariaDB 10.1.30 之前版本、10.2.10 之前的 10.2.x 版中，以及 Percona XtraDB Cluster 5.6.37-26.21-3 之前版本、5.7.19-29.22-3 之前的 5.7.x 版中，sql/event_data_objects.cc 允許具有 SQL 存取權的經驗證的遠端使用者利用 DDL 複製和 ACL 檢查的錯誤順序，繞過預定的存取限制並將資料定義語言 (DDL) 陳述式複製到叢集節點。(CVE-2017-15365)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 MariaDB 版本比 10.1.30 舊。因此會受到 mariadb-10130-release-notes 公告中所提及的多個弱點影響。

  - 在 MariaDB 10.1.30 之前版本、10.2.10 之前的 10.2.x 版中，以及 Percona XtraDB Cluster 5.6.37-26.21-3 之前版本、5.7.19-29.22-3 之前的 5.7.x 版中，sql/event_data_objects.cc 允許具有 SQL 存取權的經驗證的遠端使用者利用 DDL 複製和 ACL 檢查的錯誤順序，繞過預定的存取限制並將資料定義語言 (DDL) 陳述式複製到叢集節點。(CVE-2017-15365)

  - Oracle MySQL 的 MySQL 伺服器元件中存有弱點 (子元件：Server：Parser)。受到影響的支援版本是 5.5.61 與先前的版本、5.6.41 與先前的版本、5.7.23 與先前的版本，以及 8.0.12 與先前的版本。
    攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2018-3133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 MariaDB 資料庫伺服器中發現數個問題。這些弱點已藉由將 MariaDB 升級至新的上游版本 10.1.37 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.1 版本資訊：- https://mariadb.com/kb/en/mariadb/mariadb-10127-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10128-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10129-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10130-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10131-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10132-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10133-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10134-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10135-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10136-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10137-release- notes/

遠端主機上安裝的 MariaDB 版本比 10.2.10 舊。因此會受到 mariadb-10210-release-notes 公告中所提及的多個弱點影響。

  - 在 MariaDB 10.1.30 之前版本、10.2.10 之前的 10.2.x 版中，以及 Percona XtraDB Cluster 5.6.37-26.21-3 之前版本、5.7.19-29.22-3 之前的 5.7.x 版中，sql/event_data_objects.cc 允許具有 SQL 存取權的經驗證的遠端使用者利用 DDL 複製和 ACL 檢查的錯誤順序，繞過預定的存取限制並將資料定義語言 (DDL) 陳述式複製到叢集節點。(CVE-2017-15365)

  Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Replication)。受到影響的支援版本是 5.5.57 與更舊的版本、5.6.37 與更舊的版本，以及 5.7.19 與更舊的版本。難以惡意利用的弱點允許高特權的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。成功攻擊此弱點可導致未經授權即可存取重要資料，或完整存取所有可供存取的 MySQL Server 資料。(CVE-2017-10268)

  - Oracle MySQL 中 MySQL Server 元件存有一個弱點 (子元件：Server：Optimizer)。受到影響的支援版本是 5.5.57 與更舊的版本、5.6.37 與更舊的版本，以及 5.7.11 與更舊的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2017-10378)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2019:1258 公告中提及的多個弱點影響。

  - mysql: Server：Replication 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10268)

  - mysql: Server：Optimizer 不明弱點 (2017 年 10 月 CPU) (CVE-2017-10378)

  - mariadb：在 ACL 檢查之前，在 sql/event_data_objects.cc 中發生複寫 (CVE-2017-15365)

  - mysql: Server：Partition 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2562)

  - mysql：InnoDB 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2612)

  - mysql: Server：DDL 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2622)

  - mysql: Server：Optimizer 不明弱點 (2018 年 1 月 CPU) (CVE-2018-2640、CVE-2018-2665、CVE-2018-2668)

  - mysql: Server：Replication 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2755)

  - mysql：InnoDB 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819)

  - mysql：用戶端程式不明弱點 (2018 年 4 月 CPU) (CVE-2018-2761)

  - mysql: Server：Locking 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2771)

  - mysql: Server：Optimizer 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2781)

  - mysql: Server：DDL 不明弱點 (2018 年 4 月 CPU) (CVE-2018-2813、CVE-2018-2817)

  - mysql：MyISAM 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3058)

  - mysql：InnoDB 不明弱點 (2018 年 7 月 CPU) (CVE-2018-3060、CVE-2018-3064)

  - mysql: Server: Security：權限不明弱點 (2018 年 7 月 CPU) (CVE-2018-3063)

  - mysql: Server：選項發生不明弱點 (2018 年 7 月 CPU) (CVE-2018-3066)

  - mysql：用戶端程式不明弱點 (2018 年 7 月 CPU) (CVE-2018-3081)

  - mysql: Server：Parser 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3133)

  - mysql：InnoDB 不明弱點 (2018 年 10 月 CPU) (CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284)

  - mysql：使用 mysql 使用者擁有的 pidfile 中的 pid，以 root 權限呼叫終止的 Init 指令碼 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：儲存引擎發生不明弱點 (2018 年 10 月 CPU) (CVE-2018-3282)

  - mysql: Server：Parser 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2455)

  - mysql: Server：連線處理發生不明弱點 (2019 年 1 月 CPU) (CVE-2019-2503)

  - mysql：InnoDB 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2510)

  - mysql: Server：DDL 不明弱點 (2019 年 1 月 CPU) (CVE-2019-2537)

  - mysql：C API 不明弱點 (2020 年 7 月 CPU) (CVE-2020-14550)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
251520	Linux Distros 未修補的弱點：CVE-2017-15365	Nessus	Misc.	2025/8/18	2025/8/18	high
167856	MariaDB 10.1.0 < 10.1.30 多個弱點	Nessus	Databases	2022/11/18	2025/7/17	high
119040	Debian DSA-4341-1：mariadb-10.1 - 安全性更新	Nessus	Debian Local Security Checks	2018/11/20	2024/7/22	high
105077	MariaDB 10.2.0 < 10.2.10 多個弱點	Nessus	Databases	2017/12/7	2025/7/17	high
194143	RHEL 6 / 7：rh-mariadb102-mariadb 和 rh-mariadb102-galera (RHSA-2019:1258)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high

偵測

搜尋 Plugin

high

high

high

high

high