在主机上检测到的 MariaDB Connector/Node.js （mariadb） 模块版本低于 3.2.4、 、 3.3.33.4.6或 3.5.3。因此，该主机受到信息泄露漏洞的影响。如果启用了 SSL/TLS 但未提供 CA 或服务器证书，则连接器仅在认证交换后才会通过指纹验证服务器身份，因此会在验证发生前传输凭据。活动的中间人可捕获这些凭据。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Node.js 模块 mariadb < 3.2.4 / 3.3.3 / 3.4.6 / 3.5.3 信息泄露

high Nessus 插件 ID 342635

版本 1.1