远程主机上安装的 MariaDB 版本低于 5.5.27。因此如公告 mariadb-5527-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.5.29 之前版本（可能）、MariaDB 5.1.x 至 5.1.62、MariaDB 5.2.x 至 5.2.12、MariaDB 5.3.x 至 5.3.7 和 MariaDB 5.5.x 至 5.5.25 版中，复制代码中有多个 SQL 注入漏洞允许经过认证的远程用户通过与二进制日志相关的矢量执行任意 SQL 命令。注意：
    截至 2013 年 1 月 16 日，Oracle 尚未评论下游供应商有关 MySQL 5.5.29 中的补丁不完整这一声明。(CVE-2012-4414)

  - 在 Oracle MySQL 5.1.64 和更低版本、5.5.26 和更低版本中，MySQL Server 组件的不明漏洞允许经过认证的远程用户通过与 Information Schema 相关的未知矢量影响机密性、完整性和可用性。(CVE-2012-3163)

  - 在 Oracle MySQL 5.1.64 和更低版本、5.5.26 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。(CVE-2012-3150)

  - 在 Oracle MySQL 5.1.64 和更低版本、5.5.26 和更低版本中，MySQL Server 组件中的不明漏洞允许远程攻击者通过与 Protocol 相关的未知矢量影响机密性、完整性和可用性。(CVE-2012-3158)

  - 在 Oracle MySQL 5.1.63 和更低版本、5.5.25 和更低版本中，MySQL Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-3166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MariaDB 5.5.0 < 5.5.27 多个漏洞

high Nessus 插件 ID 167851

版本 1.5