远程主机上安装的 MariaDB 版本低于 10.0.27。因此，该软件受到 10.0.27 公告中提及的多个漏洞影响。

  - Oracle MySQL 至 5.5.52、5.6.x 至 5.6.33以及 5.7.x 至 5.7.15；5.5.51之前的 MariaDB、10.0.x 之前的 10.0.27 和 10.1.x 之前的 10.1.17；和低于 5.5.51-38.1 的 Percona Server、低于 5.6.32-78.0 的 5.6.x 以及低于 5.7.x 的 5.7.14-7 允许本地用户通过将 general_log_file 设置为 my.cnf 配置，创建任意配置并绕过某些保护机制。注意：可利用此问题，通过设置 malloc_lib，以根权限执行任意代码。注意：受影响的 MySQL 版本信息来自 Oracle 的 2016 年 10 月 CPU。Oracle 尚未对第三方声称已在 MySQL 中针对问题进行静默修补的声明发表评论 5.5.52、5.6.33 和 5.7.15。(CVE-2016-6662)

  - 在 Oracle MySQL 5.5.50 和更早版本、5.6.31 和更早版本、5.7.13 和更早版本中存在不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性。(CVE-2016-5612)

  - 在 5.6.30 和更早版本的 Oracle MySQL 5.6.31 和更早版本，5.7.13 和更早版本中存在一个不明漏洞，允许远程管理员通过与 Server: InnoDB 有关的矢量，影响可用性。(CVE-2016-5630)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MariaDB 10.0.0 < 10.0.27 多个漏洞

critical Nessus 插件 ID 93609

版本 1.15