远程主机上安装的 MariaDB 版本低于 10.3.22。因此，如公告 mdb-10322-rn 所述，受到一个漏洞的影响。- Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Client 挂起或频繁出现重复性崩溃（完整 DOS）。CVSS 3.0 基本分数 5.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2020-2574) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

MariaDB 10.3.0 < 10.3.22 漏洞

medium Nessus 插件 ID 133678

未找到变更日志