远程主机上安装的 MariaDB 版本低于 10.0.4。因此，该软件受到 10.0.4 公告中提及的多个漏洞影响。

  - 在 Oracle MySQL 5.5.31 和更低版本、5.6.11 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。(CVE-2016-0502)

  - 在 Oracle MySQL 5.5.31 和更低版本、5.6.11 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Audit Log 相关的未知矢量影响完整性。
    (CVE-2013-3809)

  - 在 5.5.30 之前的 MariaDB 5.5.x 版、5.3.13 之前的 MariaDB 5.3.x 版、5.2.15 之前的 MariaDB 5.2.x 版以及 5.1.68 之前的 MariaDB 5.1.x 版，以及 Oracle MySQL 5.1.69 和更低版本、5.5.31 和更低版本、5.6.11 和更低版本中，远程攻击者可以构建指定大量点的几何功能，由于系统在处理此功能的二进制形式时未正确处理此功能时，因而可造成拒绝服务（崩溃），这与数值计算错误相关。(CVE-2013-1861)

  - 在 Oracle MySQL 5.5.31 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Parser 相关的未知矢量影响可用性。(CVE-2013-3783)

  - 在 Oracle MySQL 5.5.31 和更低版本、5.6.11 和更低版本中，MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 Data Manipulation Language 相关的未知矢量影响可用性。(CVE-2013-3793)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MariaDB 10.0.0 < 10.0.4 多个漏洞

medium Nessus 插件 ID 167906

版本 1.8