遠端主機上安裝的 MariaDB 版本比 10.0.23 舊。因此，會受到 10.0.23 公告中所提及的多個弱點影響。

  - 在 5.5.47之前的 [] 、 10.0.x10.0.23] 之前的 和 10.1.x ] 之前的 10.1.10中的 MariaDB 中 sql-common/client.c 的 ssl_verify_server_cert 函式Oracle MySQL 5.5.48 與先前的版本、 5.6.29 與先前的版本以及 [] 與先前的版本以及 5.7.11 與先前的版本；與 Percona Server 未正確驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符進而允許攔截式攻擊者透過 /憑證欄位內的 CN= 字串/OU=/CN=bar.com/CN=foo.com 即為一例。 (CVE-2016-2047)

  - Oracle MySQL 5.5.46 和更舊版本、 5.6.27 和更舊版本以及 5.7.9 和之前的 MariaDB 5.5.47之前、 10.0.x 之前的 10.0.23和 10.1.x 之前的 10.1.10 中有一個不明弱點允許本機使用者透過未知的與 Client 相關的向量。注意前述資訊來自 2016 年 1 月 CPU。Oracle 尚未針對第三方聲稱 mysqlshow 工具中有多個緩衝區溢位允許遠端資料庫伺服器透過長表格或資料庫名稱造成不明影響的聲明發表任何評論。 (CVE-2016-0546)

  - Oracle MySQL 5.5.46 和更舊版本、 5.6.27 和更舊版本以及 5.7.9 和 之前的 MariaDB、[ 5.5.47之前的  10.0.2310.0.x 和 10.1.x 之前的 10.1.10 中存在一個不明弱點其允許經驗證的遠端使用者透過與 Options 相關的未知向量影響可用性。 (CVE-2016-0505)

  - Oracle MySQL 5.5.46 和更舊版本以及 5.6.27 和更舊版本以及 MariaDB 5.5.47之前的版本、 10.0.x 之前的 10.0.23以及 10.1.x 之前的 10.1.10 中的不明弱點允許經驗證的遠端使用者透過與 DML 有關的向量影響可用性。 (CVE-2016-0596)

  - Oracle MySQL 5.5.46 和更舊版本、 5.6.27 和更舊版本以及 5.7.9 和之前的 MariaDB、[ 5.5.47之前的  10.0.2310.0.x 和 10.1.x 之前的 10.1.10 中存在一個不明弱點其允許經驗證的遠端使用者透過與 Optimizer 相關的未知向量影響可用性。 (CVE-2016-0597)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MariaDB 10.0.0 < 10.0.23 多個弱點

medium Nessus Plugin ID 87725

版本 1.18