遠端主機上安裝的 MariaDB 版本比 5.5.27 舊。因此，會受到 mariadb-5-5-27-release-notes 公告中所提及的多個弱點影響。

  - 在 Oracle MySQL 5.1.64 及其之前版本、5.5.26 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server Optimizer 相關的未知向量來影響可用性。(CVE-2012-3150)

  - 在 Oracle MySQL Server 5.1.64 及其之前版本、5.5.26 及其之前版本中，MySQL Server 元件中的不明弱點允許遠端攻擊者透過與 Protocol 相關的未知向量來影響機密性、完整性和可用性。(CVE-2012-3158)

  - 在 Oracle MySQL 5.1.64 及其之前版本、5.5.26 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Information Schema 相關的未知向量來影響機密性、完整性和可用性。(CVE-2012-3163)

  - 在 Oracle MySQL 5.1.63 及其之前版本、5.5.25 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 相關的未知向量來影響可用性。
    (CVE-2012-3166)

  - 在 Oracle MySQL 5.1.63 及其之前版本、5.5.25 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server Full Text Search 相關的未知向量來影響可用性。(CVE-2012-3167)

  - 在 Oracle MySQL 5.1.63 及其之前版本、5.5.25 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 InnoDB 外掛程式相關的未知向量來影響可用性。(CVE-2012-3173)

  - 在 Oracle MySQL 5.1.65 及其之前版本、5.5.27 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server 相關的未知向量來影響可用性。
    (CVE-2012-3177)

  - 在 Oracle MySQL 5.1.64 及其之前版本、5.5.26 及其之前版本中，MySQL Server 元件中的不明弱點允許經驗證的遠端使用者透過與 Server Replication 相關的未知向量來影響可用性。(CVE-2012-3197)

  - 可能在 Oracle MySQL 5.5.29 之前版本中，以及在 MariaDB 5.1.x 至 5.1.62 版、5.2.x 至 5.2.12 版、5.3.x 至 5.3.7 版和 5.5.x 至 5.5.25 版本中，複寫程式碼中的多個 SQL 注入攻擊弱點允許經驗證的遠端使用者透過與二進位記錄相關的向量來執行任意 SQL 命令。注意：
    截至 2013 年 1 月 16 日，Oracle 尚未針對由下游供應商所提出之宣告提供註解，宣告指出 MySQL 5.5.29 中的修正不完整。(CVE-2012-4414)

  - 在 Oracle MySQL Server 5.1.63 及其之前版本中，有不明弱點允許經驗證的遠端使用者透過與 Server Types 相關的未知向量影響可用性。(CVE-2013-1548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201308-06 中所述的弱點影響 (MySQL：多個弱點)

在 MySQL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可傳送特製的要求，從而導致使用應用程式的權限執行任意程式碼，或引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

The version of MySQL 5.5 installed on the remote host is earlier than 5.5.27. As such, it is reportedly affected by the following vulnerabilities:

  - An exploitable vulnerability which allows successful authenticated network attacks via multiple protocols. In some cases it can cause a Denial-of-Service or result in execution of arbitrary code.

ID	Name	Product	Family	Published	Updated	Severity
167851	MariaDB 5.5.0 < 5.5.27 多個弱點	Nessus	Databases	11/18/2022	3/6/2023	high
69508	GLSA-201308-06 : MySQL：多個弱點	Nessus	Gentoo Local Security Checks	8/30/2013	1/6/2021	medium
6610	Oracle MySQL Server 5.5.x <= 5.5.26 / 5.1.x <= 5.1.64 Multiple Unspecified Vulnerabilities	Nessus Network Monitor	Database	10/19/2012	3/6/2019	high
801168	MySQL Server 5.5.x <= 5.5.26 / 5.1.x <= 5.1.64 Multiple Unspecified Vulnerabilities	Log Correlation Engine	Database	10/19/2012		high

Detections

Analytics

Plugins Search

high

medium

high

high