因此，该软件受到 ALAS2023-2024-698 公告中提及的多个漏洞影响。

    MariaDB Server 的以下版本存在漏洞：10.4.33 之前的 10.4 版本、10.5.24 之前的 10.5 版本、10.6.17 之前的 10.6 版本、10.11.7 之前的 10.7 至 10.11 版本、11.0.5 之前的 11.0 版本，以及 11.1.4 之前的 11.1 版本。当派生表尚未准备就绪时，其 mysql_derived_prepare 流程中的 fix_fields_if_needed 函数会被错误调用，进而导致 find_field_in_table 函数崩溃。(CVE-2023-52968)

    Oracle MySQL 的 MySQL Server 产品中的漏洞（组件：Client：mysqldump）。支持的版本中受影响的是 8.0.36 和较早版本以及 8.3.0 和较早版本。难以利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限，以及对 MySQL Server 可访问数据子集进行未授权的读取访问，并且可未经授权造成 MySQL Server 部分拒绝服务（部分 DOS）。CVSS 3.1 基本分数 4.9（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2024-21096)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：mariadb105、mariadb105-backup、mariadb105-common (ALAS2023-2024-698)

medium Nessus 插件 ID 205108

未找到依赖项