根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于或等于 Fix Pack 10。因此，它受到多种漏洞的影响：

- 处理使用 XML/XSLT 函数的 SELECT 语句时存在不明错误，远程攻击者可利用此错误获得对任意文件的访问权限。
 (CVE-2014-8910)

- 处理使用不明 Scaler 函数的 SQL 语句期间，在 LUW 组件中存在缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-0157)

- 自动维护功能中存在信息泄露漏洞。通过操纵存储过程，具有提升权限的攻击者可利用此问题泄露 UNIX/Linux 中的 DB2 隔离 ID 或 Windows 中的管理员拥有的任意文件。(CVE-2015-1883)

- 处理特别构建的查询时，数据移动功能中存在缺陷。经过认证的远程攻击者可利用此缺陷从表中删除数据库行，而无需拥有相应权限。
 (CVE-2015-1922)

- 在处理带有不明 LUW Scaler 函数的 SQL 语句时存在缺陷。经过认证的远程攻击者可以利用此缺陷以 DB2 实例所有者的权限运行任意代码或造成拒绝服务。(CVE-2015-1935)

根据其版本，远程主机上运行的 IBM DB2 的安装版本是低于或等于 Fix Pack 5 的版本 10.5。因此，它受到以下一个或多个漏洞的影响：

- 处理使用 XML/XSLT 函数的 SELECT 语句时存在不明错误，远程攻击者可利用此错误获得对任意文件的访问权限。
 (CVE-2014-8910)

- 处理使用不明 Scaler 函数的 SQL 语句期间，在 LUW 组件中存在缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-0157)

- 通用并行文件系统 (GPFS) 中的不明缺陷允许本地攻击者获取根权限。
 CVE-2015-0197)

- 通用并行文件系统 (GPFS) 中存在与某些 cipherList 配置相关的缺陷，远程攻击者可利用此缺陷，通过特别构建的数据绕过认证，并使用根权限执行任意程序。(CVE-2015-0198)

- 通用并行文件系统 (GPFS) 中存在拒绝服务漏洞，本地攻击者可利用此漏洞，通过向 mmfslinux 内核模块发送构建的 ioctl 字符设备调用损坏内核内存。
 (CVE-2015-0199)

- 自动维护功能中存在信息泄露漏洞。通过操纵存储过程，具有提升权限的攻击者可利用此问题泄露 UNIX/Linux 中的 DB2 隔离 ID 或 Windows 中的管理员拥有的任意文件。(CVE-2015-1883)

- 处理特别构建的查询时，数据移动功能中存在缺陷。经过认证的远程攻击者可利用此缺陷从表中删除数据库行，而无需拥有相应权限。
 (CVE-2015-1922)

- 在处理带有不明 LUW Scaler 函数的 SQL 语句时存在缺陷。经过认证的远程攻击者可以利用此缺陷以 DB2 实例所有者的权限运行任意代码或造成拒绝服务。(CVE-2015-1935)

根据其版本，远程主机上运行的 IBM DB2 10.1 安装版本低于 Fix Pack 5。因此，它受到多种漏洞的影响：

- 由于在处理特别构建的命令时存储密码，在监控或审计功能中存在不明缺陷。经认证的远程攻击者可利用此缺陷访问敏感信息。(CVE-2014-0919)

- 由于在处理构建的 ALTER MODULE 语句时未正确验证用户提供的输入，存在基于堆栈的缓冲区溢出情况。经过认证的远程攻击者可利用此问题造成拒绝服务或执行任意代码。(CVE-2014-3094)

- 在处理 SELECT 语句的子查询中构建的 UNION 子句时存在缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2014-3095)

- 在启用了即时 AUTO_REVAL 时存在拒绝服务漏洞。经认证的远程攻击者可利用此漏洞，通过构建的 ALTER TABLE 语句造成服务器崩溃。(CVE-2014-6159)

- 在处理构建的 ALTER TABLE 语句中的标识列时存在拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞致使服务器崩溃。(CVE-2014-6209)

- 在处理指定相同列的多个 ALTER TABLE 语句时存在拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞致使服务器崩溃。(CVE-2014-6210)

- 存在处理特别构建的 XML 查询时触发的缺陷。经认证的远程攻击者可利用此缺陷消耗资源，从而导致拒绝服务。(CVE-2014-8901)

- 处理使用 XML/XSLT 函数的 SELECT 语句时存在不明错误，远程攻击者可利用此错误获得对任意文件的访问权限。
 (CVE-2014-8910)

- 处理非出口级 RSA 密钥交换加密套件中的 RSA 临时密钥时，IBM 全局安全工具包 (GSkit) 中存在一个缺陷。中间人攻击者可利用此漏洞使会话安全降级，改为使用较弱的 EXPORT_RSA 密码，因而攻击者可以更轻易地监控或篡改加密流。
 (CVE-2015-0138)

- 处理使用不明 Scaler 函数的 SQL 语句期间，在 LUW 组件中存在缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-0157)

- 通用并行文件系统 (GPFS) 中的不明缺陷允许本地攻击者获取根权限。
 (CVE-2015-0197)

- 通用并行文件系统 (GPFS) 中存在与某些 cipherList 配置相关的缺陷，远程攻击者可利用此缺陷，通过特别构建的数据绕过认证，并使用根权限执行任意程序。(CVE-2015-0198)

- 通用并行文件系统 (GPFS) 中存在拒绝服务漏洞，本地攻击者可利用此漏洞，通过向 mmfslinux 内核模块发送构建的 ioctl 字符设备调用，破坏内核内存。
 (CVE-2015-0199)

- 自动维护功能中存在信息泄露漏洞。已提升权限的攻击者可以通过操控存储的过程利用此漏洞，导致泄露 UNIX/Linux 中的 DB2 隔离 ID 或 Windows 中的管理员拥有的任意文件。(CVE-2015-1883)

- 处理特别构建的查询时，数据移动功能中存在缺陷。经过认证的远程攻击者可利用此缺陷从表中删除数据库行，而无需拥有相应权限。
 (CVE-2015-1922)

- 在处理带有 LUW Scaler 函数 SQL 语句时存在不明缺陷。经过认证的远程攻击者可以利用此缺陷以 DB2 实例所有者的权限运行任意代码或造成拒绝服务。(CVE-2015-1935)

- 由于在初始化阶段中，状态数据与使用 RC4 加密算法的密钥数据组合不当，存在安全功能绕过漏洞，也称 Bar Mitzvah。中间人攻击者能够利用此漏洞，使用 LSB 值发动暴力破解，以解密流量。(CVE-2015-2808)

- 在使用含“unnest”的“SUBSELECT”处理“SUM”或“GROUP BY”查询时存在缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务情况。(OSVDB 125797)

- CLI 应用程序中存在释放后使用错误，原因是在处理客户端连接断开时未正确验证用户提供的输入。未经认证的远程攻击者可利用此缺陷损坏内存，从而导致拒绝服务或执行任意代码。(OSVDB 125789)

- 存在拒绝服务漏洞，原因是 sqldRemoveCachedTableEntry() 函数中存在不明缺陷。经认证的远程攻击者可利用此漏洞使 DB2 实例崩溃。(OSVDB 125803)

- 存在越界写入错误，原因是在处理 Partial Aggregation Operator（PED，PEA）时未正确验证用户提供的输入。经认证的远程攻击者可利用此缺陷损坏内存，从而导致拒绝服务情况。
 (OSVDB 125804)

- 存在完整性缺陷，原因是 STMM 日志文件的文件权限不安全。本地攻击者可利用此缺陷操纵日志。(OSVDB 125805)

- 在返回大于 64K 的累积群组名称时，sqlex_find_group() 函数中存在拒绝服务漏洞。经认证的远程攻击者可利用此漏洞使服务器崩溃。
 (OSVDB 125806)

- sqlsBinSortPopulateRecPointers() 函数中存在缺陷，原因是在执行可重置的排序时未正确验证用户提供的输入。经认证的远程攻击者可利用此缺陷损坏内存，从而导致拒绝服务。(OSVDB 125812)

- 存在处理“INSERT INTO”语句时触发的缺陷。当目标是由包含多个行的 values 子句创建生成的表时，经认证的远程攻击者可利用此缺陷使 DB2 崩溃。(OSVDB 125813)

- 当 index 子句显式指定索引名称而忽略索引方案名称时，在针对用户临时表调用 runstats 时存在缺陷。
 经过认证的远程攻击者可利用此缺陷造成拒绝服务。(OSVDB 125814)

- DRDA 通信协议中存在缺陷，原因是在某些情况下未正确解析拆分的 DRDA 消息。经过认证的远程攻击者可利用此缺陷造成大内存覆盖，从而导致拒绝服务情况或执行任意代码。(OSVDB 125815)

- 由于使用密码块链接 (CBC) 模式时 TLSv1 进行了不当块密码填充，存在信息泄露漏洞。远程攻击者通过“Oracle Padding”边信道攻击，可以利用此漏洞获取敏感信息的访问权限。
 注意，这是 POODLE 攻击的变体。
 (NO CVE)

远程 Oracle 数据库服务器缺少 2015 年 7 月的关键修补程序更新 (CPU)。因此，它受到以下组件中的多种漏洞影响：

- Application Express（CVE-2015-2655、CVE-2015-2585、CVE-2015-2586）
 - Core RDBMS (CVE-2015-0468)
 - Java VM (CVE-2015-2629)
 - Oracle OLAP (CVE-2015-2595)
 - RDBMS 分区 (CVE-2015-4740)
 - RDBMS 计划程序 (CVE-2015-2599)
 - RDBMS 安全 (CVE-2015-4755)
 - RDBMS 支持工具 (CVE-2015-4753)

远程主机上安装的 MariaDB 版本低于 5.5.44。因此如公告 mariadb-5544-release-notes 所述受到多个漏洞的影响。

  - 5.7.3之前的 Oracle MySQL、 6.1.3之前的 Oracle MySQL Connector/C即 libmysqlclient和 5.5.44 之前的 MariaDB 使用 --ssl 选项表示 SSL 是可选的从而允许中间人攻击者欺骗服务器通过明文降级攻击即 BACKRONYM 攻击。 (CVE-2015-3152)

  - Oracle MySQL Server 5.5.43 和更早版本以及 5.6.24 和更早版本中的不明漏洞允许经过认证的远程用户通过与 GIS 相关的矢量影响可用性。 (CVE-2015-2582)

  - Oracle MySQL Server 5.5.43 和更早版本以及 5.6.23 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : Security :
    Privileges 有关的矢量影响 可用性。 (CVE-2015-2620)

  - Oracle MySQL Server 5.5.43 和更早版本以及 5.6.24 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : Optimizer 相关的未知矢量影响可用性。
    (CVE-2015-2643)

  - Oracle MySQL Server 5.5.43 和更早版本以及 5.6.24 和更早版本中的不明漏洞允许经过认证的远程用户通过与 DML 有关的矢量影响可用性。 (CVE-2015-2648)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MariaDB 版本为低于 10.1.5 的 10.1.x。因此，它会受到拒绝服务漏洞的影响，原因是处理工作线程时 wait_for_workers_idle() 函数中存在缺陷。经身份验证的远程攻击者可利用此漏洞致使数据库崩溃。

远程主机上安装的 MariaDB 版本低于 10.0.20。因此如公告 mariadb-10020-release-notes 所述受到多个漏洞的影响。

  - 5.7.3之前的 Oracle MySQL、 6.1.3之前的 Oracle MySQL Connector/C即 libmysqlclient和 5.5.44 之前的 MariaDB 使用 --ssl 选项表示 SSL 是可选的从而允许中间人攻击者欺骗服务器通过明文降级攻击即 BACKRONYM 攻击。 (CVE-2015-3152)

  - Oracle MySQL Server 5.5.43 和更早版本以及 5.6.24 和更早版本中的不明漏洞允许经过认证的远程用户通过与 GIS 相关的矢量影响可用性。 (CVE-2015-2582)

  - Oracle MySQL Server 5.5.43 和更早版本以及 5.6.23 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : Security :
    Privileges 有关的矢量影响 可用性。 (CVE-2015-2620)

  - Oracle MySQL Server 5.5.43 和更早版本以及 5.6.24 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Server : Optimizer 相关的未知矢量影响可用性。
    (CVE-2015-2643)

  - Oracle MySQL Server 5.5.43 和更早版本以及 5.6.24 和更早版本中的不明漏洞允许经过认证的远程用户通过与 DML 有关的矢量影响可用性。 (CVE-2015-2648)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的　MySQL　的版本是低于 5.5.44 的 5.5.x 或低于 5.6.25 的 5.6.x。因此，它可能会受到以下漏洞的影响：

  - 以下服务器子组件中存在多个拒绝服务漏洞，经过身份验证的远程攻击者可利用这些漏洞：
    - Partition (CVE-2015-2617)
    - DML（CVE-2015-2648、CVE-2015-2611）
    - GIS (CVE-2015-2582)
    - I_S (CVE-2015-4752)
    - InnoDB (CVE-2015-4756)
    - Optimizer（CVE-2015-2643、CVE-2015-4757）
    - Partition (CVE-2015-4772)
    - Memcached (CVE-2015-4761)
    - RBR (CVE-2015-4771)
    - Security：Firewall（CVE-2015-4769、CVE-2015-4767）
    - Security：Privileges (CVE-2015-2641)

  - 以下服务器子组件中存在多个信息泄露漏洞，经过身份验证的远程攻击者可利用这些漏洞获取敏感信息的访问权限：
    - Pluggable Auth (CVE-2015-4737)
    - Security：Privileges (CVE-2015-2620)

  - 存在与服务器的 Security: Firewall 子组件相关的不明漏洞，经过身份验证的远程攻击者可利用该漏洞影响系统的完整性。(CVE-2015-2639)

  - 本地攻击者可利用客户端子组件中存在的拒绝服务漏洞。
    尚未给出其他详细信息。(CVE-2015-2661)

远程主机上安装的 PostgreSQL 版本为 9.0.20 之前的 9.0.x 版本、9.1.16 之前的 9.1.x 版本、9.2.11 之前的 9.2.x 版本、9.3.7 之前的 9.3.x 版本或 9.4.2 之前的 9.4.x 版本。因此，它受到多种漏洞的影响：

- 认证超时之后的双重释放内存错误，远程攻击者可利用此问题造成程序崩溃。(CVE-2015-3165)

- printf() 函数中存在因未能检查错误而导致的缺陷。远程攻击者可利用此缺陷获取敏感信息的访问权限。(CVE-2015-3166)

- pgcrypto 具有关于使用错误密钥进行解密的多个错误消息。远程攻击者可利用此缺陷从其他系统恢复密钥。(CVE-2015-3167)

远程主机安装的 MySQL 客户端库的版本为低于 5.7.3 的 5.1.x、5.5.x、5.6.x 或 5.7.x。因此，它受到名为“BACKRONYM”的安全功能绕过漏洞的影响，原因是在使用 --ssl 客户端选项时，未能正确实施 SSL/TLS 的连接请求。中间人攻击者可利用此缺陷迫使客户端降级至未加密连接，允许攻击者泄露数据库数据或操纵数据库查询。

远程 Oracle 数据库服务器缺少 2015 年 4 月的关键修补程序更新 (CPU)。因此，它受到以下组件中的多种漏洞影响：

- Core RDBMS (CVE-2015-0483)
 - Java VM (CVE-2015-0457)
 - XDB-XML 数据库 (CVE-2015-0455)
 - XDK 和 XDB-XML 数据库 (CVE-2015-0479)

根据其版本，远程主机上运行的 IBM DB2 10.5 服务器受到以下漏洞的影响：

- 在身份列上使用特别构建的“ALTER TABLE”语句的经过认证的远程攻击者可通过使服务器崩溃来造成拒绝服务。
 (CVE-2014-6209)

- 通过使用指定同一列的多种“ALTER TABLE”语句，经过认证的远程攻击者可通过使服务器崩溃来造成拒绝服务。
 (CVE-2014-6210)

- XML 库中存在一个错误，允许经过认证的远程攻击者通过构建的可导致过量 CPU 使用情况的 XML 查询来造成拒绝服务。
 (CVE-2014-8901)

远程主机上运行的　MySQL　的版本是低于 5.5.43 的 5.5.x 或低于 5.6.24 的 5.6.x。因此，其可能受以下 MySQL 子组件中不明缺陷的影响，导致允许经认证的远程攻击者造成拒绝服务：

  - Replication (CVE-2015-0498)
  - Federated (CVE-2015-0499)
  - Information Schema (CVE-2015-0500)
  - Compiling (CVE-2015-0501)
  - Partition (CVE-2015-0503)
  - DDL (CVE-2015-0505)
  - InnoDB（CVE-2015-0506、CVE-2015-0508）
  - Memcached (CVE-2015-0507)
  - SP (CVE-2015-0511)
  - Security：Privileges (CVE-2015-2567)
  - Optimizer (CVE-2015-2571)

远程主机上运行的　MySQL　的版本是低于 5.5.42 的 5.5.x 或低于 5.6.23 的 5.6.x。因此，可能受到多种拒绝服务漏洞的影响：

  - 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下，存在空指针取消引用缺陷。远程攻击者可利用此缺陷，使用非预期握手造成后台程序崩溃，从而导致拒绝服务。(CVE-2014-3569)

  - 此外，以下 MySQL 子组件中存在若干不明漏洞，允许经过认证的远程攻击者造成拒绝服务：

    - XA (CVE-2015-0405)
    - Optimizer (CVE-2015-0423)
    - InnoDB : DML (CVE-2015-0433)
    - Partition (CVE-2015-0438)
    - InnoDB (CVE-2015-0439)
    - Security：Encryption (CVE-2015-0441)
    - DML (CVE-2015-2566)
    - Security：Privileges (CVE-2015-2568)
    - DDL (CVE-2015-2573)

远程 Web 服务器正在运行 MongoDB（一种面向文档的数据库系统）未经认证的 REST API。远程攻击者可利用此 API 从系统中的数据库读取任意集合。

面向文档的数据库系统 MongoDB 正在远程端口上监听，其被配置为允许无任何认证的连接。因此，远程攻击者可连接到该数据库系统，以便创建、读取、更新和删除文档、连接及数据库。

 5.0 版本已弃用 Nessus 用于确定 MongoDB 实例是否易受攻击的 Opcode。在确定可行的替代代码之前，请在使用 MongoDB v5.0 或更高版本时手动确认是否已启用身份验证。

远程主机上安装的 PostgreSQL 版本为 9.0.19 之前的 9.0.x 版本、9.1.15 之前的 9.1.x 版本、9.2.10 之前的 9.2.x 版本、9.3.6 之前的 9.3.x 版本或 9.4.1 之前的 9.4.x 版本。因此，它受到多种漏洞的影响：

- 由于“make check”命令未正确调用 initdb 来为测试中所使用的数据库群集指定认证要求，故存在权限升级漏洞。本地攻击者可利用此问题获取临时服务器访问权限以及升级的特权。请注意，此问题仅影响 Microsoft Windows 主机。(CVE-2014-0067)

- 由于未正确处理违反限制的错误消息中的受限列值，因而导致存在信息泄露漏洞。经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2014-8161)

- 由于存在与“to_char”函数相关的多个缓冲区溢出错误，因而存在多种漏洞。经认证的远程攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2015-0241)

- 由于各种 *printf() 函数中存在多个基于堆栈的缓冲区溢出错误，因而导致存在多种漏洞。溢出的原因是当请求的精度大约大于 500 时，在格式化浮点数时未正确验证用户提供的输入。经认证的远程攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2015-0242)

- 由于“pgcrypto”扩展的多个函数中存在溢出情况，因而导致存在多种漏洞。溢出的原因是跟踪内存大小时未正确验证用户提供的输入。经认证的远程攻击者可利用这些问题造成拒绝服务或执行任意代码。(CVE-2015-0243)

- 由于在处理命令参数中构建的二进制数据时未正确审查用户提供的输入，导致存在 SQL 注入漏洞。经认证的远程攻击者可利用此问题注入或操纵 SQL 查询，从而允许操纵或泄露任意数据。
 (CVE-2015-0244)

远程 Oracle 数据库服务器缺少 2015 年 1 月的关键修补程序更新 (CPU)。因此，它受到以下组件中的安全问题影响：

- Core RDBMS
 - DBMS_UTILITY
 - PL/SQL
 - Recovery
 - Workspace Manager
 - XML Developer's Kit for C

远程主机上安装的 MySQL 版本为低于 5.5.41 的版本 5.5.x，或者低于 5.6.22 的 5.6.x。因此，它受到以下组件中的漏洞的影响：

  - Server：DDL
  - Server：InnoDB : DDL : Foreign Key
  - Server：InnoDB : DML
  - Server：Optimizer
  - Server：Pluggable Auth
  - Server：Replication
  - Server：安全：Encryption
  - Server：安全：Privileges : Foreign Key

远程主机上安装的 MariaDB 版本低于 5.5.37。因此如公告 mariadb-5537-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Optimizer）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2481)

  - 在 Oracle MySQL Server 5.5.36 和更低版本、5.6.16 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 RBR 相关的矢量影响机密性、完整性和可用性。
    (CVE-2014-2436)

  - 在 Oracle MySQL Server 5.5.36 和更低版本、5.6.16 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Performance Schema 相关的未知矢量影响可用性。
    (CVE-2014-2430)

  - 在 Oracle MySQL Server 5.5.36 和更低版本、5.6.16 和更低版本中，有不明漏洞允许远程攻击者通过与 Options 相关的未知矢量影响可用性。(CVE-2014-2431)

  - 在 Oracle MySQL 5.5.36 和更低版本、5.6.16 和更低版本中，MySQL Client 组件中的不明漏洞允许远程攻击者通过未知矢量影响机密性、完整性和可用性。(CVE-2014-2440)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程主机上运行的 IBM DB2 9.7 受到以下漏洞的影响：

  - 存在与处理“ALTER MODULE”语句相关的一个输入验证错误，可导致缓冲区溢出。(CVE-2014-3094)

  - 存在与处理包含“UNION”子查询的“SELECT”语句相关的一个错误，可导致应用程序崩溃。
    (CVE-2014-3095)

  - 存在与“LUW”和“ALTER TABLE”语句处理相关的一个错误，可导致应用程序崩溃。
    (CVE-2014-6097)

  - 存在与“ALTER TABLE”语句处理相关的一个错误，可导致应用程序崩溃。
    (CVE-2014-6159)

请注意，如果安装了供应商提供的特殊版本，这可能是误报。

远程 Oracle 数据库服务器缺少 2014 年 10 月的关键修补程序更新 (CPU)。因此，它受到以下组件中的安全问题影响：

- Application Express
 - Core RDBMS
 - Java VM
 - JDBC
 - JPublisher
 - SQLJ

远程主机上安装的 MySQL 版本为低于 5.5.40 的版本 5.5.x，或者低于 5.6.21 的 5.6.x。因此，它受到以下组件中的错误的影响：

- C API SSL CERTIFICATE HANDLING
 - CLIENT:SSL:yaSSL
 - SERVER:DML
 - SERVER:INNODB DML FOREIGN KEYS
 - SERVER:OPTIMIZER
 - SERVER:SSL:yaSSL

远程主机上安装的 MySQL 5.6.x 版本低于 5.6.20。因此，它受到以下组件中的错误的影响：

- CLIENT:MYSQLADMIN
 - CLIENT:MYSQLDUMP
 - SERVER:CHARACTER SETS
 - SERVER:DML
 - SERVER:MEMORY STORAGE ENGINE
 - SERVER:MyISAM
 - SERVER:PRIVILEGES AUTHENTICATION PLUGIN API
 - SERVER:REPLICATION ROW FORMAT BINARY LOG DML
 - SERVER:SSL:OpenSSL
 - SERVER:SSL:yaSSL

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.39。因此，它受到以下组件中的错误的影响：

  - 客户端：MYSQLADMIN
  - 客户端：MYSQLDUMP
  - 服务器：字符集
  - 服务器：DDL
  - 服务器：DML
  - 服务器：内存存储引擎
  - 服务器：MyISAM
  - 服务器：权限认证插件 API
  - 服务器：REPLICATION ROW FORMAT 二进制日志 DML
  - 服务器：SSL：yaSSL

根据其版本，远程主机上运行的 IBM DB2 10.5 受到以下漏洞的影响：

  - 存在与 JavaScript 对象表示法 (JSON-C) 处理、字符串解析和哈希函数有关的一个错误，可允许拒绝服务攻击。(CVE-2013-6371)

  - 存在与处理“ALTER MODULE”语句有关的一个缓冲区溢出错误，可导致服务器崩溃或执行任意代码。(CVE-2014-3094)

  - 存在与处理“SELECT”语句（含有使用“UNION”的子查询）有关的一个错误，可允许拒绝服务攻击。(CVE-2014-3095)

  - 存在与 Columnar Data Engine (CDE) 表和“LOAD”语句处理有关的一个错误，可允许本地信息泄露。(CVE-2014-4805)

远程 Oracle 数据库服务器缺少 2014 年 7 月的关键修补程序更新 (CPU)。因此，它受到以下组件中的安全问题影响：

- XML Parser
 - Network Layer
 - RDBMS Core

远程主机上安装的 MySQL 5.6.x 版本低于 5.6.19。因此，它受到以下组件中的漏洞的影响：

- SRCHAR
 - SRFTS
 - SRINFOSC
 - SROPTZR
 - SRREP
 - SRREP
 - SRSP

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.38。因此，它受到以下组件中的错误的影响：

- ENARC
 - SRCHAR
 - SRINFOSC
 - SROPTZR

根据其版本，远程主机上运行的 IBM DB2 安装版本受到权限升级漏洞的影响。

存在与 Stored Procedure 基础架构和“CREATE_EXTERNAL_ROUTINE”颁发机构相关的错误，允许经过认证的用户升级权限。

根据其版本，远程主机上运行的 IBM DB2 的安装版本是低于或等于 Fix Pack 5 的版本 9.8。因此，它受到以下一个或多个漏洞的影响：

- 发起 SSL/TLS 连接时，GSKit 组件中存在一个不明错误，原因是对畸形 X.509 证书链的错误处理。远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2013-6747)

- 不明 setuid 和 setgid 程序中存在不可信的搜索路径漏洞，允许本地攻击者通过使用特洛伊木马库来获得根权限。(CVE-2014-0907)

- 反向代理 GSKit 组件中存在一个不明错误，允许远程攻击者通过使用构建的 SSL 消息来耗尽 CPU 资源，从而导致拒绝服务。(CVE-2014-0963)

- 处理使用 XML/XSLT 函数的 SELECT 语句时存在不明错误，远程攻击者可利用此错误获得对任意文件的访问权限。
 (CVE-2014-8910)

- 处理使用不明 Scaler 函数的 SQL 语句期间，在 LUW 组件中存在缺陷。经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-0157)

- 通用并行文件系统 (GPFS) 中的不明缺陷允许本地攻击者获取根权限。
 CVE-2015-0197)

- 通用并行文件系统 (GPFS) 中存在与某些 cipherList 配置相关的缺陷，远程攻击者可利用此缺陷，通过特别构建的数据绕过认证，并使用根权限执行任意程序。(CVE-2015-0198)

- 通用并行文件系统 (GPFS) 中存在拒绝服务漏洞，本地攻击者可利用此漏洞，通过向 mmfslinux 内核模块发送构建的 ioctl 字符设备调用损坏内核内存。
 (CVE-2015-0199)

- 自动维护功能中存在信息泄露漏洞。通过操纵存储过程，具有提升权限的攻击者可利用此问题泄露 UNIX/Linux 中的 DB2 隔离 ID 或 Windows 中的管理员拥有的任意文件。(CVE-2015-1883)

- 处理特别构建的查询时，数据移动功能中存在缺陷。经过认证的远程攻击者可利用此缺陷从表中删除数据库行，而无需拥有相应权限。
 (CVE-2015-1922)

- 在处理带有不明 LUW Scaler 函数的 SQL 语句时存在缺陷。经过认证的远程攻击者可以利用此缺陷以 DB2 实例所有者的权限运行任意代码或造成拒绝服务。(CVE-2015-1935)

根据其版本，远程主机上运行的 DB2 9.7 安装版本低于 Fix Pack 9a。因此，它受到以下一个或多个漏洞的影响：

- 存在一个与处理畸形证书链有关的不明错误，允许拒绝服务攻击。(CVE-2013-6747)

- 存在一个与不安全位置中的库有关的构建错误，允许本地用户执行权限升级攻击。请注意，在 Microsoft Windows 操作系统上运行时，此问题不会对应用程序造成影响。(CVE-2014-0907)

- 存在一个与 TLS 实现有关的不明错误，允许某些错误情况造成 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机上运行的 IBM DB2 9.5 安装版本低于 Fix Pack 9 或 10 或等于这些版本。因此据报告，它受到以下一个或多个漏洞的影响：

- 存在与处理畸形证书链相关的不明错误，可能允许拒绝服务攻击。(CVE-2013-6747)

- 存在与不安全位置中的库相关的版本错误，可能允许本地用户执行权限升级攻击。请注意，此问题不会影响在 Microsoft Windows 操作系统上运行的应用程序。(CVE-2014-0907)

- 存在与 TLS 实现相关的不明错误，可能导致某些错误情况下发生 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机上运行的 IBM DB2 版本为 9.1 版本。因此，它受到以下一个或多个漏洞的影响：

- 存在与处理畸形证书链相关的不明错误，可能允许拒绝服务攻击。(CVE-2013-6747)

- 存在与 TLS 实现相关的不明错误，可能导致某些错误情况下发生 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机上运行的 IBM DB2 10.5 安装版本低于 Fix Pack 3a。因此，它受到以下一个或多个漏洞的影响：

- 存在与处理畸形证书链相关的不明错误，可能允许拒绝服务攻击。(CVE-2013-6747)

- 存在与不安全位置中的库相关的版本错误，可能允许本地用户执行权限升级攻击。请注意，此问题不会影响在 Microsoft Windows 操作系统上运行的应用程序。(CVE-2014-0907)

- 存在与 TLS 实现相关的不明错误，可能导致某些错误情况下发生 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机上运行的 IBM DB2 10.1 安装版本低于 Fix Pack 3a。因此，它受到以下一个或多个漏洞的影响：

- 包括的 GSKit 版本包含与 CBC 模式和时序相关的错误，可允许攻击者从加密的通信恢复明文。(CVE-2013-0169)

- 存在与处理畸形证书链相关的不明错误，可能允许拒绝服务攻击。(CVE-2013-6747)

- 存在与不安全位置中的库相关的版本错误，可能允许本地用户执行权限升级攻击。请注意，此问题不会影响在 Microsoft Windows 操作系统上运行的应用程序。(CVE-2014-0907)

- 存在与 TLS 实现相关的不明错误，可能导致某些错误情况下发生 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机安装了一个或多个不受支持的 Microsoft SQL Server 版本。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含某些安全漏洞。

远程 Oracle 数据库服务器缺少 2014 年 4 月关键修补程序更新 (CPU)，因此可能受到核心 RDBMS 组件中的安全问题的影响。

远程主机上安装的 MySQL 5.6.x 版本低于 5.6.17。因此，它可能受到以下组件中的漏洞的影响：

  - Client
  - InnoDB
  - Options
  - Performance Schema
  - RBR

远程主机上安装的 MySQL 5.6.x 版本低于 5.6.16。因此，它受到以下组件中的漏洞的影响：

  - DML
  - ENFED
  - Federated
  - MyISAM
  - Optimizer
  - Partition
  - Privileges
  - Replication
  - XML

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.36。因此，它受到以下组件中的漏洞的影响：

  - ENFED
  - Federated
  - Partition
  - Replication
  - XML

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.37。因此，它可能受到文件“client/mysql.cc”和以下组件中的错误的影响：

- Client
 - Options
 - Performance Schema
 - RBR

远程主机上安装的 Oracle 数据库服务器版本是不支持的修补程序集等级。

远程主机上安装的 MariaDB 版本低于 5.5.36。因此如公告 mariadb-5536-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL Server 5.5.35 和更早版本以及 5.6.15 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Partition 相关的未知矢量影响可用性。 (CVE-2014-2419)

  - 在 Oracle MySQL 5.5.35 和更早版本以及 5.6.15 和更早版本中MySQL Server 组件的不明漏洞允许经过认证的远程用户通过与 XML 相关的矢量影响可用性。
    (CVE-2014-0384)

  - 不明漏洞 Oracle MySQL Server 组件 5.5.35 和更早版本以及 5.6.15 和更早版本允许经过认证的远程用户通过与 Federated 相关的未知矢量影响可用性。
    (CVE-2014-2432)

  - Oracle MySQL Server 5.5.35 和更早版本以及 5.6.15 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Replication 相关的未知矢量影响可用性。 (CVE-2014-2438)

  - 在 Oracle MySQL 5.5.35 和更早版本以及 5.6.15 和更早版本中 MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 ENFED 相关的矢量影响可用性。
    (CVE-2014-4243)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MariaDB 5.3 版本低于 5.3.13。因此，它可能因以下相关错误而受到拒绝服务漏洞的影响：

  - Union 查询
  - Join: : prepare 查询
  - NAME_CONST 查询

远程主机上运行的 MariaDB 5.2 版本低于 5.2.15。因此，它可能受到与 NAME_CONST 查询处理相关的拒绝服务漏洞的影响。

远程主机上运行的 MariaDB 5.1 版本低于 5.1.69。因此，它可能受到与 NAME_CONST 查询处理相关的拒绝服务漏洞的影响。

远程主机上安装的 PostgreSQL 版本为低于 8.4.20 的 8.4.x、低于 9.0.16 的 9.0.x、低于 9.1.12 的 9.1.x、低于 9.2.7 的 9.2.x 或低于 9.3.3 的 9.3.x。因此，它可能受到多种漏洞的影响：

- 授予角色时 ADMIN OPTION 缺乏 SET ROLE 绕过。(CVE-2014-0060)

- 可通过调用验证器函数来升级权限。(CVE-2014-0061)

- 可通过 CREATE INDEX 中的争用条件来升级权限。(CVE-2014-0062)

- 由于大小计算中的整数溢出而存在潜在的缓冲区溢出。(CVE-2014-0063)

- 日期时间输入/输出中存在潜在的缓冲区溢出。(CVE-2014-0064)

- 存在可能会溢出的多个固定大小的缓冲区。(CVE-2014-0065)

- crypt(3) 返回 NULL 时可能发生潜在的空指针取消引用崩溃。(CVE-2014-0066) 
 -“hstore_io.c”中存在多个整数溢出漏洞 (CVE-2014-2669)

远程主机上安装的 MariaDB 版本低于 5.5.35。因此如公告 mariadb-5535-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.72 和更低版本、5.5.34 和更低版本，以及 5.6.14 和更低版本中，MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。(CVE-2014-0437)

  - 在 Oracle MySQL 5.1.72 和更早版本、 5.5.34 和更早版本以及 5.6.14 和更早版本中MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。 (CVE-2014-0412)

  - 在 Oracle MySQL 5.1.72 和更早版本、 5.5.34 和更早版本以及 5.6.14 和更早版本中MySQL Server 组件中的不明漏洞允许远程攻击者通过与错误处理相关的未知矢量影响可用性。 (CVE-2013-5908)

  - 在 Oracle MySQL 5.1.72 和更早版本、 5.5.34 和更早版本以及 5.6.14 和更早版本中MySQL Server 组件的不明漏洞允许经过认证的远程用户通过未知矢量影响可用性。 (CVE-2014-0401)

  - 在 Oracle MySQL 5.5.34 和更早版本以及 5.6.14 和更早版本中MySQL Server 组件的不明漏洞允许经过认证的远程用户通过与 Replication 相关的未知矢量影响可用性。 (CVE-2014-0420)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
84828	IBM DB2 9.7 <= Fix Pack 10 多种漏洞	high
84827	IBM DB2 10.5 <= Fix Pack 5 多种漏洞	critical
84826	IBM DB2 10.1 < Fix Pack 5 多种漏洞 (Bar Mitzvah)	critical
84822	Oracle 数据库多种漏洞（2015 年 7 月 CPU）	high
84798	MariaDB 5.5.0 < 5.5.44 多个漏洞	medium
84797	MariaDB 10.1.x < 10.1.5 wait_for_workers_idle() 函数工作线程处理 DoS	medium
84796	MariaDB 10.0.0 < 10.0.20 多个漏洞	medium
84767	MySQL 5.5.x < 5.5.44 / 5.6.x < 5.6.25 多种漏洞（2015 年 7 月 CPU）	medium
83818	PostgreSQL 9.0 < 9.0.20 / 9.1 < 9.1.16 / 9.2 < 9.2.11 / 9.3 < 9.3.7 / 9.4 < 9.4.2 多种漏洞	critical
83347	MySQL 5.1.x < 5.7.3 SSL/TLS 降级 MitM (BACKRONYM)	medium
82903	Oracle 数据库多种漏洞（2015 年 4 月 CPU）	high
82824	IBM DB2 10.5 < Fix Pack 5 多种 DoS 漏洞	medium
82800	MySQL 5.5.x < 5.5.43 / 5.6.x < 5.6.24 多种 DoS 漏洞（2015 年 4 月 CPU）	medium
82799	MySQL 5.5.x < 5.5.42 / 5.6.x < 5.6.23 多种 DoS 漏洞（2015 年 4 月 CPU）	medium
81778	MongoDB 未经认证的 REST API 检测	medium
81777	无认证检测的 MongoDB 服务	critical
81300	PostgreSQL 9.0 < 9.0.19 / 9.1 < 9.1.15 / 9.2 < 9.2.10 / 9.3 < 9.3.6 / 9.4 < 9.4.1 多种漏洞	high
80906	Oracle 数据库多种漏洞（2015 年 1 月 CPU）	high
80886	MySQL 5.5.x < 5.5.41 / 5.6.x < 5.6.22 多种漏洞	high
79826	MariaDB 5.5.0 < 5.5.37 多个漏洞	medium
79245	IBM DB2 9.7 < Fix Pack 10 多个漏洞	high
78540	Oracle 数据库多种漏洞（2014 年 10 月 CPU）	high
78477	MySQL 5.5.x < 5.5.40 / 5.6.x < 5.6.21 多种漏洞（2014 年 10 月 CPU）	high
77670	MySQL 5.6.x < 5.6.20 多种漏洞（2014 年 10 月 CPU）	medium
77669	MySQL 5.5.x < 5.5.39 多种漏洞（2014 年 10 月 CPU）	medium
77571	IBM DB2 10.5 < Fix Pack 4 多个漏洞	high
76531	Oracle 数据库多种漏洞（2014 年 7 月 CPU）	high
76530	MySQL 5.6.x < 5.6.19 多种漏洞	medium
76529	MySQL 5.5.x < 5.5.38 MySQL 多种漏洞	medium
76116	IBM DB2 Stored Procedure Infrastructure 权限升级漏洞	high
76115	IBM DB2 9.8 <= Fix Pack 5 多种漏洞	critical
76114	IBM DB2 9.7 < Fix Pack 9a 多种漏洞	high
76113	IBM DB2 9.5 <= Fix Pack 9 或 10 多种漏洞	high
76112	IBM DB2 9.1 TLS/SSL 多种 DoS 漏洞	high
76111	IBM DB2 10.5 < Fix Pack 3a 多种漏洞	high
76110	IBM DB2 10.1 < Fix Pack 3a 多种漏洞	high
73756	Microsoft SQL Server 不受支持的版本检测（远程检查）	critical
73576	Oracle 数据库多种漏洞（2014 年 4 月 CPU）	high
73574	MySQL 5.6.x < 5.6.17 多种漏洞	medium
73573	MySQL 5.6.x < 5.6.16 多种漏洞	medium
73572	MySQL 5.5.x < 5.5.36 多种漏洞	high
73318	MySQL 5.5.x < 5.5.37 MySQL 多种漏洞	high
72982	Oracle RDBMS 修补程序集过时（凭据检查）	critical
72981	Oracle RDBMS 修补程序集过时（远程检查）	critical
72712	MariaDB 5.5.0 < 5.5.36 多个漏洞	medium
72711	MariaDB 5.3 < 5.3.13 多个 DoS 漏洞	medium
72710	MariaDB 5.2 < 5.2.15 NAME_CONST 查询 DoS	medium
72709	MariaDB 5.1 < 5.1.69 NAME_CONST 查询 DoS	medium
72659	PostgreSQL 8.4 < 8.4.20 / 9.0 < 9.0.16 / 9.1 < 9.1.12 / 9.2 < 9.2.7 / 9.3 < 9.3.3 多种漏洞	critical
72374	MariaDB 5.5.0 < 5.5.35 多个漏洞	medium

检测

Nessus 的 Databases 系列

high

critical

critical

high

medium

medium

medium

medium

critical

medium

high

medium

medium

medium

medium

critical

high

high

high

medium

high

high

high

medium

medium

high

high

medium

medium

high

critical

high

high

high

high

high

critical

high

medium

medium

high

high

critical

critical

medium

medium

medium

medium

critical

medium