遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2021: 1039 公告中提及的一個弱點影響。

  - mariadb：可寫入的系統變數允許具有 SUPER 權限的資料庫使用者以系統 mysql 使用者的身分執行任意程式碼 (CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1240 公告中提及的弱點影響。

  - mariadb：可寫入的系統變數允許具有 SUPER 權限的資料庫使用者以系統 mysql 使用者的身分執行任意程式碼 (CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1242 公告中提及的弱點影響。

  - mariadb：可寫入的系統變數允許具有 SUPER 權限的資料庫使用者以系統 mysql 使用者的身分執行任意程式碼 (CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 MariaDB 版本比 10.5.9 舊。因此會受到 mariadb-1059-release-notes 公告中所提及的一個弱點影響。

  - 在 MariaDB 10.2.37 之前的 10.2、10.3.28 之前的 10.3、10.4.18 之前的 10.4，以及 10.5.9 之前的 10.5 版本中；Percona Server 2021-03-03 及之前的版本中；以及 MySQL wsrep 修補程式 2021-03-03 及之前的版本中發現遠端程式碼執行弱點。未受信任的搜尋路徑導致了 eval 插入，因此資料庫 SUPER 使用者可在修改 wsrep_provider 和 wsrep_notify_cmd 之後執行作業系統命令。注意：這不會影響 Oracle 產品。(CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1241 公告中提及的弱點影響。

  - mariadb：可寫入的系統變數允許具有 SUPER 權限的資料庫使用者以系統 mysql 使用者的身分執行任意程式碼 (CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202105-28 中所述的弱點影響 (MariaDB：多個弱點)

    在 MariaDB 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

遠端主機上安裝的 mariadb 版本低於 10.5.9-1。因此，它受到 ALAS2MARIADB10.5-2023-001 公告中提及的一個弱點影響。

  - 在 MariaDB 10.2.37 之前的 10.2、10.3.28 之前的 10.3、10.4.18 之前的10.4，以及 10.5.9 之前的 10.5 版本中；Percona Server 2021-03-03 及之前的版本中；以及 MySQL wsrep wsrep 2021-03-03 及之前的版本中發現遠端程式碼執行弱點。未受信任的搜尋路徑導致了 eval 插入，因此資料庫 SUPER 使用者可在修改 wsrep_provider 和 wsrep_notify_cmd 之後執行作業系統命令。注意：這不會影響 Oracle 產品。(CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.2.37 舊。因此會受到 mariadb-10237-release-notes 公告中所提及的一個弱點影響。

  - 在 MariaDB 10.2.37 之前的 10.2、10.3.28 之前的 10.3、10.4.18 之前的 10.4，以及 10.5.9 之前的 10.5 版本中；Percona Server 2021-03-03 及之前的版本中；以及 MySQL wsrep 修補程式 2021-03-03 及之前的版本中發現遠端程式碼執行弱點。未受信任的搜尋路徑導致了 eval 插入，因此資料庫 SUPER 使用者可在修改 wsrep_provider 和 wsrep_notify_cmd 之後執行作業系統命令。注意：這不會影響 Oracle 產品。(CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1242 公告中提及的弱點影響。

  - mariadb：可寫入的系統變數允許具有 SUPER 權限的資料庫使用者以系統 mysql 使用者的身分執行任意程式碼 (CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1242 公告中提及的一個弱點影響。

  - 在 MariaDB 10.2.37 之前的 10.2、10.3.28 之前的 10.3、10.4.18 之前的10.4，以及 10.5.9 之前的 10.5 版本中；Percona Server 2021-03-03 及之前的版本中；以及 MySQL wsrep wsrep 2021-03-03 及之前的版本中發現遠端程式碼執行弱點。未受信任的搜尋路徑導致了 eval 插入，因此資料庫 SUPER 使用者可在修改 wsrep_provider 和 wsrep_notify_cmd 之後執行作業系統命令。注意：這不會影響 Oracle 產品。(CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:1242 公告中所提及一個弱點影響的套件。

  - 在 MariaDB 10.2.37 之前的 10.2、10.3.28 之前的 10.3、10.4.18 之前的 10.4，以及 10.5.9 之前的 10.5 版本中；Percona Server 2021-03-03 及之前的版本中；以及 MySQL wsrep 修補程式 2021-03-03 及之前的版本中發現遠端程式碼執行弱點。未受信任的搜尋路徑導致了 eval 插入，因此資料庫 SUPER 使用者可在修改 wsrep_provider 和 wsrep_notify_cmd 之後執行作業系統命令。注意：這不會影響 Oracle 產品。(CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 MariaDB 中發現遠端程式碼執行問題。未受信任的搜尋路徑導致了 eval 插入，因此資料庫 SUPER 使用者可在修改 wsrep_provider 和 wsrep_notify_cmd 之後執行作業系統命令。

針對 Debian 9 Stretch，已在 10.1.48-0+deb9u2 版本中修正此問題。

建議您升級 mariadb-10.1 套件。

如需有關 mariadb-10.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mariadb-10.1

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 MariaDB 版本比 10.4.18 舊。因此會受到 mariadb-10418-release-notes 公告中所提及的一個弱點影響。

  - 在 MariaDB 10.2.37 之前的 10.2、10.3.28 之前的 10.3、10.4.18 之前的 10.4，以及 10.5.9 之前的 10.5 版本中；Percona Server 2021-03-03 及之前的版本中；以及 MySQL wsrep 修補程式 2021-03-03 及之前的版本中發現遠端程式碼執行弱點。未受信任的搜尋路徑導致了 eval 插入，因此資料庫 SUPER 使用者可在修改 wsrep_provider 和 wsrep_notify_cmd 之後執行作業系統命令。注意：這不會影響 Oracle 產品。(CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.3.28 舊。因此會受到 mariadb-10328-release-notes 公告中所提及的一個弱點影響。

  - 在 MariaDB 10.2.37 之前的 10.2、10.3.28 之前的 10.3、10.4.18 之前的 10.4，以及 10.5.9 之前的 10.5 版本中；Percona Server 2021-03-03 及之前的版本中；以及 MySQL wsrep 修補程式 2021-03-03 及之前的版本中發現遠端程式碼執行弱點。未受信任的搜尋路徑導致了 eval 插入，因此資料庫 SUPER 使用者可在修改 wsrep_provider 和 wsrep_notify_cmd 之後執行作業系統命令。注意：這不會影響 Oracle 產品。(CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2021:1242 公告中提及的一個弱點影響的套件。

    * mariadb可寫入的系統變數允許具有 SUPER 權限的資料庫使用者以系統 mysql 使用者身分執行任意程式碼 (CVE-2021-27928)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021：影響。

  - mariadb：可寫入的系統變數允許具有 SUPER 權限的資料庫使用者以系統 mysql 使用者的身分執行任意程式碼 (CVE-2021-27928)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 MariaDB 10.2.37 之前的 10.2、10.3.28 之前的 10.3、10.4.18 之前的 10.4，以及 10.5.9 之前的 10.5 版本中；Percona Server 2021-03-03 及之前的版本中；以及 MySQL wsrep 修補程式 2021-03-03 及之前的版本中發現遠端程式碼執行弱點。未受信任的搜尋路徑導致了 eval 插入，因此資料庫 SUPER 使用者可在修改 wsrep_provider 和 wsrep_notify_cmd 之後執行作業系統命令。注意：這不會影響 Oracle 產品。(CVE-2021-27928)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148246	RHEL 7：mariadb (RHSA-2021: 1039)	Nessus	Red Hat Local Security Checks	2021/3/30	2024/11/7	high
148771	RHEL 8：mariadb: 10.3 和 mariadb-devel: 10.3 (RHSA-2021: 1240)	Nessus	Red Hat Local Security Checks	2021/4/19	2024/11/8	high
148768	RHEL 8：mariadb: 10.3 和 mariadb-devel: 10.3 (RHSA-2021: 1242)	Nessus	Red Hat Local Security Checks	2021/4/19	2024/11/7	high
148826	MariaDB 10.5.0 < 10.5.9	Nessus	Databases	2021/4/20	2025/7/17	high
148770	RHEL 8：mariadb: 10.3 和 mariadb-devel: 10.3 (RHSA-2021: 1241)	Nessus	Red Hat Local Security Checks	2021/4/19	2024/11/7	high
157000	GLSA-202105-28：MariaDB：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
182017	Amazon Linux 2：mariadb (ALASMARIADB10.5-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
148829	MariaDB 10.2.0 < 10.2.37	Nessus	Databases	2021/4/20	2025/7/17	high
148863	CentOS 8：mariadb: 10.3 和 mariadb-devel: 10.3 (CESA-2021: 1242)	Nessus	CentOS Local Security Checks	2021/4/21	2023/2/8	high
148997	Oracle Linux 8：mariadb: 10.3 / 和 / mariadb-devel: 10.3 (ELSA-2021-1242)	Nessus	Oracle Linux Local Security Checks	2021/4/27	2024/10/22	high
184767	Rocky Linux 8mariadb:10.3 和 mariadb-devel:10.3 (RLSA-2021:1242)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
148053	Debian DLA-2605-1：mariadb-10.1 安全性更新	Nessus	Debian Local Security Checks	2021/3/24	2021/4/16	high
148827	MariaDB 10.4.0 < 10.4.18	Nessus	Databases	2021/4/20	2025/7/17	high
148828	MariaDB 10.3.0 < 10.3.28	Nessus	Databases	2021/4/20	2025/7/17	high
157723	AlmaLinux 8mariadb:10.3 和 mariadb-devel:10.3 (ALSA-2021:1242)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/13	high
165164	RHEL 7：rh-mariadb103-mariadb 和 rh-mariadb103-galera (RHSA-2021: 2040)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
251661	Linux Distros 未修補的弱點：CVE-2021-27928	Nessus	Misc.	2025/8/18	2025/8/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high