遠端主機上安裝的 mariadb 版本低於 10.5.29-1。因此，會受到 ALAS2MARIADB10.5-2025-007 公告中所提及的多個弱點影響。

    MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 和 11.0 至 11.0.* 有時會發生損毀並顯示空白的反向追踪記錄。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

    MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.* 和 11.1 至 11.4.* 在 Item_direct_view_ref::derived_field_transformer_for_where 中損毀。 (CVE-2023-52970)

    Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件用戶端mysqldump)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 MySQL Client 可存取資料以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料。CVSS 3.1 Base Score 5.9 (機密性和完整性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N)。(CVE-2025-30722)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.5.29 舊。因此會受到 mariadb-10529-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-30693)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 和 11.0 至 11.0.* 有時可能會因為反向追踪記錄為空而當機。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.* 和 11.1 至 11.4.* 在 Item_direct_view_ref::derived_field_transformer_for_where 中損毀。 (CVE-2023-52970)

  - Oracle MySQL 的 MySQL Client 產品中的弱點 (元件用戶端mysqldump)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 MySQL Client 可存取資料以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料。 (CVE-2025-30722)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.11.12 舊。因此會受到 mdb-101112-rn 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-30693)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 和 11.0 至 11.0.* 有時可能會因為反向追踪記錄為空而當機。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.* 和 11.1 至 11.4.* 在 Item_direct_view_ref::derived_field_transformer_for_where 中損毀。 (CVE-2023-52970)

  - MariaDB 伺服器 10.10 至 10.11.* 和 11.0 至 11.4.* 在 JOIN::fix_all_splippings_in_plan 中發生損毀。
    (CVE-2023-52971)

  - Oracle MySQL 的 MySQL Client 產品中的弱點 (元件用戶端mysqldump)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 MySQL Client 可存取資料以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料。 (CVE-2025-30722)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 11.4.6 舊。因此會受到 mariadb-1146-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-30693)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 和 11.0 至 11.0.* 有時可能會因為反向追踪記錄為空而當機。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.* 和 11.1 至 11.4.* 在 Item_direct_view_ref::derived_field_transformer_for_where 中損毀。 (CVE-2023-52970)

  - MariaDB 伺服器 10.10 至 10.11.* 和 11.0 至 11.4.* 在 JOIN::fix_all_splippings_in_plan 中發生損毀。
    (CVE-2023-52971)

  - Oracle MySQL 的 MySQL Client 產品中的弱點 (元件用戶端mysqldump)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 MySQL Client 可存取資料以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料。 (CVE-2025-30722)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mariadb 版本比 10.5.29/11.4.6 舊。因此會受到 SSA:2025-127-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 mariadb 套件，可修正數個安全性問題。

Tenable 已直接從 mariadb 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-990 公告中所提及的多個弱點影響。

    MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 和 11.0 至 11.0.* 有時會發生損毀並顯示空白的反向追踪記錄。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

    MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.* 和 11.1 至 11.4.* 在 Item_direct_view_ref::derived_field_transformer_for_where 中損毀。 (CVE-2023-52970)

    Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件用戶端mysqldump)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 MySQL Client 可存取資料以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料。CVSS 3.1 Base Score 5.9 (機密性和完整性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N)。(CVE-2025-30722)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4154 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4154-1 security@debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 5 月 7 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：mariadb-10.5 版本：1:10.5.28-0+deb11u2 CVE ID：CVE-2023-52969 CVE-2023-52970

    受歡迎的資料庫引擎 MariaDB 受到兩個弱點影響。

    CVE-2023-52969

        MariaDB 因空白反向追踪記錄而損毀。

    CVE-2023-52970

        MariaDB 在 Item_direct_view_ref::derived_field_transformer_for_where 函式中損毀。

    針對 Debian 11 Bullseye，這些問題已在 1:10.5.28-0+deb11u2 版本中修正。

    建議您升級 mariadb-10.5 套件。

    如需有關 mariadb-10.5 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mariadb-10.5

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.6.22 舊。因此會受到 mariadb-10622-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0 。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2025-30693)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 和 11.0 至 11.0.* 有時可能會因為反向追踪記錄為空而當機。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.*、 11.0 至 11.0.* 和 11.1 至 11.4.* 在 Item_direct_view_ref::derived_field_transformer_for_where 中損毀。 (CVE-2023-52970)

  - Oracle MySQL 的 MySQL Client 產品中的弱點 (元件用戶端mysqldump)。受影響的支援版本是 8.0.0-8.0.41、8.4.0-8.4.4 和 9.0.0-9.2.0。攻擊此弱點具有難度，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL Client。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 MySQL Client 可存取資料以及未經授權地更新、插入或刪除某些 MySQL Client 可存取資料。 (CVE-2025-30722)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-7519-1 公告中所提及的多個弱點影響。

    在 MariaDB 中發現數個安全問題，此更新包含可修復問題的全新上游 MariaDB 版本。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7548-1 公告中所提及的多個弱點影響。

    在 MariaDB 中發現數個安全問題，此更新包含可修復問題的全新上游 MariaDB 版本。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB 伺服器 10.4 至 10.5.*、 10.6 至 10.6.*、 10.7 至 10.11.* 和 11.0 至 11.0.* 有時可能會因為反向追踪記錄為空而當機。這可能與 make_aggr_tables_info 和 optimize_stage2 有關。 (CVE-2023-52969)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
237514	Amazon Linux 2：mariadb (ALASMARIADB10.5-2025-007)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/6/10	medium
235356	MariaDB 10.5.0 < 10.5.29 多個弱點	Nessus	Databases	2025/5/6	2025/5/6	medium
235350	MariaDB 10.11.0 < 10.11.12 多個弱點	Nessus	Databases	2025/5/6	2025/5/6	medium
235352	MariaDB 11.4.0 < 11.4.6 多個弱點	Nessus	Databases	2025/5/6	2025/5/6	medium
235501	Slackware Linux 15.0 / current mariadb 多個弱點 (SSA2025-127-01)	Nessus	Slackware Local Security Checks	2025/5/7	2025/5/7	medium
237685	Amazon Linux 2023：mariadb105、mariadb105-backup、mariadb105-common (ALAS2023-2025-990)	Nessus	Amazon Linux Local Security Checks	2025/6/2	2025/6/9	medium
235499	Debian dla-4154：libmariadb-dev - 安全性更新	Nessus	Debian Local Security Checks	2025/5/7	2025/5/7	medium
235351	MariaDB 10.6.0 < 10.6.22 多個弱點	Nessus	Databases	2025/5/6	2025/5/6	medium
236985	Ubuntu 22.04 LTS：MariaDB 弱點 (USN-7519-1)	Nessus	Ubuntu Local Security Checks	2025/5/20	2025/5/20	medium
237706	Ubuntu 24.04 LTS / 25.04 : MariaDB 弱點 (USN-7548-1)	Nessus	Ubuntu Local Security Checks	2025/6/3	2025/6/3	medium
252876	Linux Distros 未修補的弱點：CVE-2023-52969	Nessus	Misc.	2025/8/20	2025/9/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium