远程主机上安装的 MariaDB 版本低于 10.1.17。因此，它受到 10.1.17 公告中提及的一个漏洞影响。

  - Oracle MySQL 至 5.5.52、5.6.x 至 5.6.33以及 5.7.x 至 5.7.15；5.5.51之前的 MariaDB、10.0.x 之前的 10.0.27 和 10.1.x 之前的 10.1.17；和低于 5.5.51-38.1 的 Percona Server、低于 5.6.32-78.0 的 5.6.x 以及低于 5.7.x 的 5.7.14-7 允许本地用户通过将 general_log_file 设置为 my.cnf 配置，创建任意配置并绕过某些保护机制。注意：可利用此问题，通过设置 malloc_lib，以根权限执行任意代码。注意：受影响的 MySQL 版本信息来自 Oracle 的 2016 年 10 月 CPU。Oracle 尚未对第三方声称已在 MySQL 中针对问题进行静默修补的声明发表评论 5.5.52、5.6.33 和 5.7.15。(CVE-2016-6662)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MariaDB 10.1.0 < 10.1.17

critical Nessus 插件 ID 93610

版本 1.14