远程主机上安装的 MariaDB 版本低于 10.4.20。因此，其会受到 mdb-10420-rn 公告中提及的多个漏洞影响。

  - MariaDB 10.6.2 之前版本中的 get_sort_by_table 允许通过使用 ORDER BY 的特定子查询造成应用程序崩溃。(CVE-2021-46657)

  - MariaDB 10.6.3 之前版本中的 save_window_function_values 允许通过不当处理子查询的 with_window_func=true 而造成应用程序崩溃。(CVE-2021-46658)

  - MariaDB 10.6.2 之前版本允许通过不当处理从 HAVING 子句到 WHERE 子句的下推而造成应用程序崩溃。(CVE-2021-46666)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

MariaDB 10.4.0 < 10.4.20 多个漏洞

medium Nessus 插件 ID 157857

版本 1.4