根据其版本，远程主机上运行的 IBM DB2 10.1 安装版本低于 Fix Pack 3a。因此，它受到以下一个或多个漏洞的影响：

- 包括的 GSKit 版本包含与 CBC 模式和时序相关的错误，可允许攻击者从加密的通信恢复明文。(CVE-2013-0169)

- 存在与处理畸形证书链相关的不明错误，可能允许拒绝服务攻击。(CVE-2013-6747)

- 存在与不安全位置中的库相关的版本错误，可能允许本地用户执行权限升级攻击。请注意，此问题不会影响在 Microsoft Windows 操作系统上运行的应用程序。(CVE-2014-0907)

- 存在与 TLS 实现相关的不明错误，可能导致某些错误情况下发生 100% CPU 使用率。(CVE-2014-0963)

根据其版本，远程主机安装了一个或多个不受支持的 Microsoft SQL Server 版本。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含某些安全漏洞。

远程 Oracle 数据库服务器缺少 2014 年 4 月关键修补程序更新 (CPU)，因此可能受到核心 RDBMS 组件中的安全问题的影响。

远程主机上安装的 MySQL 5.6.x 版本低于 5.6.17。因此，它可能受到以下组件中的漏洞的影响：

  - Client
  - InnoDB
  - Options
  - Performance Schema
  - RBR

远程主机上安装的 MySQL 5.6.x 版本低于 5.6.16。因此，它受到以下组件中的漏洞的影响：

  - DML
  - ENFED
  - Federated
  - MyISAM
  - Optimizer
  - Partition
  - Privileges
  - Replication
  - XML

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.36。因此，它受到以下组件中的漏洞的影响：

  - ENFED
  - Federated
  - Partition
  - Replication
  - XML

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.37。因此，它可能受到文件“client/mysql.cc”和以下组件中的错误的影响：

- Client
 - Options
 - Performance Schema
 - RBR

远程主机上安装的 Oracle 数据库服务器版本是不支持的修补程序集等级。

远程主机上安装的 MariaDB 版本低于 5.5.36。因此如公告 mariadb-5536-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL Server 5.5.35 和更早版本以及 5.6.15 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Partition 相关的未知矢量影响可用性。 (CVE-2014-2419)

  - 在 Oracle MySQL 5.5.35 和更早版本以及 5.6.15 和更早版本中MySQL Server 组件的不明漏洞允许经过认证的远程用户通过与 XML 相关的矢量影响可用性。
    (CVE-2014-0384)

  - 不明漏洞 Oracle MySQL Server 组件 5.5.35 和更早版本以及 5.6.15 和更早版本允许经过认证的远程用户通过与 Federated 相关的未知矢量影响可用性。
    (CVE-2014-2432)

  - Oracle MySQL Server 5.5.35 和更早版本以及 5.6.15 和更早版本中的不明漏洞允许经过认证的远程用户通过与 Replication 相关的未知矢量影响可用性。 (CVE-2014-2438)

  - 在 Oracle MySQL 5.5.35 和更早版本以及 5.6.15 和更早版本中 MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 ENFED 相关的矢量影响可用性。
    (CVE-2014-4243)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 MariaDB 5.3 版本低于 5.3.13。因此，它可能因以下相关错误而受到拒绝服务漏洞的影响：

  - Union 查询
  - Join: : prepare 查询
  - NAME_CONST 查询

远程主机上运行的 MariaDB 5.2 版本低于 5.2.15。因此，它可能受到与 NAME_CONST 查询处理相关的拒绝服务漏洞的影响。

远程主机上运行的 MariaDB 5.1 版本低于 5.1.69。因此，它可能受到与 NAME_CONST 查询处理相关的拒绝服务漏洞的影响。

远程主机上安装的 PostgreSQL 版本为低于 8.4.20 的 8.4.x、低于 9.0.16 的 9.0.x、低于 9.1.12 的 9.1.x、低于 9.2.7 的 9.2.x 或低于 9.3.3 的 9.3.x。因此，它可能受到多种漏洞的影响：

- 授予角色时 ADMIN OPTION 缺乏 SET ROLE 绕过。(CVE-2014-0060)

- 可通过调用验证器函数来升级权限。(CVE-2014-0061)

- 可通过 CREATE INDEX 中的争用条件来升级权限。(CVE-2014-0062)

- 由于大小计算中的整数溢出而存在潜在的缓冲区溢出。(CVE-2014-0063)

- 日期时间输入/输出中存在潜在的缓冲区溢出。(CVE-2014-0064)

- 存在可能会溢出的多个固定大小的缓冲区。(CVE-2014-0065)

- crypt(3) 返回 NULL 时可能发生潜在的空指针取消引用崩溃。(CVE-2014-0066) 
 -“hstore_io.c”中存在多个整数溢出漏洞 (CVE-2014-2669)

远程主机上安装的 MariaDB 版本低于 5.5.35。因此如公告 mariadb-5535-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.1.72 和更低版本、5.5.34 和更低版本，以及 5.6.14 和更低版本中，MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。(CVE-2014-0437)

  - 在 Oracle MySQL 5.1.72 和更早版本、 5.5.34 和更早版本以及 5.6.14 和更早版本中MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。 (CVE-2014-0412)

  - 在 Oracle MySQL 5.1.72 和更早版本、 5.5.34 和更早版本以及 5.6.14 和更早版本中MySQL Server 组件中的不明漏洞允许远程攻击者通过与错误处理相关的未知矢量影响可用性。 (CVE-2013-5908)

  - 在 Oracle MySQL 5.1.72 和更早版本、 5.5.34 和更早版本以及 5.6.14 和更早版本中MySQL Server 组件的不明漏洞允许经过认证的远程用户通过未知矢量影响可用性。 (CVE-2014-0401)

  - 在 Oracle MySQL 5.5.34 和更早版本以及 5.6.14 和更早版本中MySQL Server 组件的不明漏洞允许经过认证的远程用户通过与 Replication 相关的未知矢量影响可用性。 (CVE-2014-0420)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.5.32。因此如公告 mariadb-5532-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.5.31 和更低版本、5.6.11 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Optimizer 相关的未知矢量影响可用性。(CVE-2016-0502)

  - 在 Oracle MySQL 5.5.31 和更低版本、5.6.11 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Audit Log 相关的未知矢量影响完整性。
    (CVE-2013-3809)

  - 在 5.5.30 之前的 MariaDB 5.5.x 版、5.3.13 之前的 MariaDB 5.3.x 版、5.2.15 之前的 MariaDB 5.2.x 版以及 5.1.68 之前的 MariaDB 5.1.x 版，以及 Oracle MySQL 5.1.69 和更低版本、5.5.31 和更低版本、5.6.11 和更低版本中，远程攻击者可以构建指定大量点的几何功能，由于系统在处理此功能的二进制形式时未正确处理此功能时，因而可造成拒绝服务（崩溃），这与数值计算错误相关。(CVE-2013-1861)

  - 在 Oracle MySQL 5.5.31 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Parser 相关的未知矢量影响可用性。(CVE-2013-3783)

  - 在 Oracle MySQL 5.5.31 和更低版本、5.6.11 和更低版本中，MySQL Server 组件中的不明漏洞允许经过认证的远程用户通过与 Data Manipulation Language 相关的未知矢量影响可用性。(CVE-2013-3793)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MongoDB 服务器的版本为低于 2.3.2 的版本。因此，它可能会受到信息泄露漏洞的影响。存在与处理拥有不正确长度的 BSON（二进制 JavaScript 对象表示法）对象相关的错误，可能允许泄露内存中保存的信息。

在远程主机上检测到 H2 Database Engine Console 应用程序（即提供数据库访问权限的 Web 界面）。

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.15。因此，有报告称它受到以下组件中漏洞的影响：

- Error Handling
 - GIS
 - InnoDB
 - Privileges
 - Optimizer
 - Replication

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.14。因此，有报告称它受到以下组件中漏洞的影响：

- FTS
 - InnoDB
 - Locking
 - Optimizer
 - Partition
 - Performance Schema
 - Stored Procedure
 - Thread Pooling

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.35。因此，它可能受到以下组件中的漏洞的影响：

- Error Handling
 - InnoDB
 - Privileges
 - Optimizer
 - Replication

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.34。因此，它可能受到以下组件中的漏洞的影响：

  - InnoDB
  - Locking
  - Partition
  - Optimizer

远程主机上安装的 MySQL 5.1.x 版本低于 5.1.73。因此据报告，它受到以下组件中的漏洞的影响：

  - 错误处理
  - InnoDB
  - Optimizer
  - Privileges

远程主机上安装的 MySQL 5.1.x 版本低于 5.1.72。因此据报告，它受到以下组件中的漏洞的影响：

- InnoDB
 - Locking
 - Optimizer

远程 Oracle 数据库服务器缺少 2014 年 1 月关键修补程序更新 (CPU)，因此可能受到以下组件中的安全问题的影响：

- Core RDBMS

- 空间

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.33。因此，它可能受到 MySQL 服务器程序包 (mysql-server-5.5.postinst) 的安装后脚本中的争用条件的影响，该漏洞会在限制权限之前创建具有可全局读写权限的配置文件“/etc/mysql/debian.cnf”。这允许本地用户读取该文件，并获取“debian-sys-maint”特权用户的凭据。

可以通过提供的凭据来收集 Oracle Database 修补程序信息。

根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于 Fix Pack 9。因此，它受到以下一个或多个漏洞的影响：

- 随附的 GSKit 软件包含多个涉及 SSL 和 TLS 的错误，可导致拒绝服务、信息泄露或未经授权地插入任意根证书颁发机构证书。（CVE-2012-2190、CVE-2012-2191、CVE-2012-2203、CVE-2013-0169 / IC90395）

- 存在一个与“db2aud”和“db2flacc”有关的基于堆栈的缓冲区溢出，允许本地攻击者将权限提升为实例所有者的权限。“db2aud”问题不影响 Windows 操作系统上的安装。(CVE-2013-3475/ IC92495)

- 存在一个不明错误，允许攻击者获得数据库表的 SELECT、INSERT、UPDATE 或 DELETE 权限。请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。
 (CVE-2013-4033/ IC94523)

- 存在一个与 XSLT 解析器有关的错误，允许取消引用空指针。(CVE-2013-5466/ IC97470)

- 存在一个与包含 OLAP 规范的查询有关的错误，允许经认证的远程攻击者关闭数据库连接并停用数据库。(CVE-2013-6717/ IC95641)

已安装的 MySQL 版本可能受到一个安全绕过漏洞的影响，原因是密钥验证期间使用的 salt 在通过“COM_CHANGE_USER”命令切换用户期间不会发生变化。
此外，提交无效凭据时不会重置连接。通常，初始化连接并提交无效凭据之后会终止连接，这样实质上减缓暴力破解尝试。

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.13。因此，有报告称它受到以下组件中漏洞的影响：

  - InnoDB
  - Server Optimizer
  - Server Replication

远程主机上安装的 MySQL 5.5 版低于 5.5.33。因此，它可能受到以下组件中的漏洞的影响：

  - Server Optimizer
  - Server Replication

远程主机上安装的 MySQL 5.1 版本低于 5.1.71。因此，它可能受到“Server Optimizer”组件中的多种拒绝服务漏洞的影响。 

注意：Oracle 已提供了用于解决 CVE-2012-2750 的问题的变通方案。

远程 Oracle 数据库服务器缺少 2013 年 10 月的关键修补程序更新 (CPU)。因此，它受到以下组件中的多种安全漏洞的影响：

- Core RDBMS
 - Oracle Security 服务
 - XML 解析器

根据其版本，远程主机上运行的 IBM DB2 10.1 受到以下漏洞的影响：

- 审计功能中存在一个与输入验证有关的基于堆栈的缓冲区溢出错误，可导致权限升级和拒绝服务攻击。
 请注意，此问题不影响 Windows 操作系统上的版本。(CVE-2013-3475/ IC92498)

- 使用多节点配置时，Fast Communications Manager (FCM) 中存在错误，可导致拒绝服务攻击。(CVE-2013-4032/ IC94434)

- 存在一个不明的错误，可允许攻击者获取对数据库表的 SELECT、INSERT、UPDATE 或 DELETE 权限。请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。
 (CVE-2013-4033/ IC94757)

远程主机上安装的 IBM Informix Dynamic Server 版本为 11.50.x 或 11.70.x，但是低于 11.70.xC7。因此，该应用程序会因溢出情况而受到“genxmlqueryhdr”和“genxmlquery”XML 函数中的远程代码执行漏洞的影响。经过身份验证的远程攻击者可通过特别构建的语句利用此漏洞，造成拒绝服务情况或执行任意代码。

远程 Windows 主机上安装了数据库服务器 IBM Informix Dynamic。

根据其版本，远程主机上运行的 IBM DB2 10.5 安装版本受到安全绕过漏洞的影响。

存在一个不明的错误，可允许攻击者对数据库表获取 SELECT、INSERT、UPDATE 或 DELETE 权限。

请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。

远程 Oracle TNS 监听器允许从远程主机进行服务注册。攻击者能利用这个问题从一个需要权限的数据库服务器或客户将数据转移至攻击者指定的系统。

利用成功将导致攻击者操作数据库实例，可能在需要权限的数据库服务器上造成中间人攻击、会话劫持及拒绝服务攻击。

远程主机上运行的 Cisco Security Manager (CSM) 版本使用易受攻击的 Cisco IPS Event Viewer (IEV) 版本。IEV 默认随附在 CSM 中。远程访问 IEV 服务器时，它会开放 TCP 端口，这些端口允许在未认证的情况下访问 MySQL 或 IEV 服务器。未经认证的远程攻击者可利用此问题来获得对 IEV 数据库和服务器的根访问权限。

请注意，MySQL 服务使用 SSL/TLS，无法使用官方 MySQL 客户端直接对其进行访问。

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.12。因此，有报告称它受到以下组件中漏洞的影响：

- Audit Log
 - Data Manipulation Language
 - Full Text Search
 - GIS
 - InnoDB
 - Locking
 - MemCached
 - Server Optimizer
 - Server Privileges
 - Server Replication
 - XA Transactions

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.32。因此，它受到以下组件中的多种漏洞影响：

- Audit Log
 - Data Manipulation Language
 - Full Text Search
 - GIS
 - Server：Optimizer
 - Server：Parser
 - Server：Replication

远程主机上安装的 MySQL 5.1 版本低于 5.1.70，因此可能受到以下组件中漏洞的影响：

- Full Text Search
 - GIS
 - Server Optimizer

远程 Oracle 数据库服务器缺少 2013 年 7 月的关键修补程序更新 (CPU)，因此可能会受到以下组件的安全问题影响：

- XML 解析器

- Network Layer

- Oracle 可执行文件

- Core RDBMS

远程 MongoDB 服务器的版本低于 2.4.5 / 2.5.1。因此，它可能会受到以下漏洞的影响：

- 远程攻击者在认证为任意数据库的内部 __system 用户名时可获取升级的权限。(CVE-2013-4650)

- JavaScript 引擎易受可远程触发的缺陷利用攻击，可导致分段错误或可能执行任意代码。
 (CVE-2013-3969)

远程主机上安装的 IBM solidDB 版本为低于 6.5.0.12 的 6.5.x、低于 6.30.0.55 的 6.30.x、低于 6.0.0.1070 的 6.0.x，或低于 7.0.0.4 的 7.0.x。因此，据报告它受到远程拒绝服务漏洞的影响，调用存储程序时遗漏了默认值参数便可触发此漏洞。

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.11。因此，有报告称它受到以下组件中漏洞的影响：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - MemCached
 - Prepared Statements
 - Server Install
 - Server Locking
 - Server Options
 - Server Optimizer
 - Server Partition
 - Server Privileges
 - Stored Procedure

远程主机上安装的 MySQL 5.5 版本低于 5.5.31，因此可能受到以下组件中漏洞的影响：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - Prepared Statements
 - Server
 - Server Install
 - Server Locking
 - Server Options
 - Server Optimizer
 - Server Partition
 - Server Privileges
 - Server Replication
 - Server XML
 - Stored Procedure

远程主机上安装的 MySQL 5.1 版本低于 5.1.69，因此可能受到以下组件中漏洞的影响：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - Server
 - Server Install
 - Server Locking
 - Server Optimizer
 - Server Options
 - Server Partition
 - Server Privileges
 - Server Types
 - Server XML

远程 Oracle 数据库服务器缺少 2013 年 4 月关键修补程序更新 (CPU)，因此可能受到以下组件中的安全问题的影响：

- Workload Manager

- Network Layer

远程 Web 服务器正在运行 MongoDB Web 管理接口。此界面列出了 MongoDB 的管理员感兴趣的信息，MongoDB 是面向文档的数据库系统。

ID	名称	严重性
76110	IBM DB2 10.1 < Fix Pack 3a 多种漏洞	high
73756	Microsoft SQL Server 不受支持的版本检测（远程检查）	critical
73576	Oracle 数据库多种漏洞（2014 年 4 月 CPU）	high
73574	MySQL 5.6.x < 5.6.17 多种漏洞	medium
73573	MySQL 5.6.x < 5.6.16 多种漏洞	medium
73572	MySQL 5.5.x < 5.5.36 多种漏洞	high
73318	MySQL 5.5.x < 5.5.37 MySQL 多种漏洞	high
72982	Oracle RDBMS 修补程序集过时（凭据检查）	critical
72981	Oracle RDBMS 修补程序集过时（远程检查）	critical
72712	MariaDB 5.5.0 < 5.5.36 多个漏洞	medium
72711	MariaDB 5.3 < 5.3.13 多个 DoS 漏洞	medium
72710	MariaDB 5.2 < 5.2.15 NAME_CONST 查询 DoS	medium
72709	MariaDB 5.1 < 5.1.69 NAME_CONST 查询 DoS	medium
72659	PostgreSQL 8.4 < 8.4.20 / 9.0 < 9.0.16 / 9.1 < 9.1.12 / 9.2 < 9.2.7 / 9.3 < 9.3.3 多种漏洞	critical
72374	MariaDB 5.5.0 < 5.5.35 多个漏洞	medium
72373	MariaDB 5.5.0 < 5.5.32 多个漏洞	medium
72334	MongoDB < 2.3.2 BSON 对象长度处理内存泄露	medium
81703	H2 Database Engine Console 应用程序检测	info
71976	MySQL 5.6.x < 5.6.15 多种漏洞	medium
71975	MySQL 5.6.x < 5.6.14 多种漏洞	low
71974	MySQL 5.5.x < 5.5.35 多种漏洞	medium
71973	MySQL 5.5 < 5.5.34 多种漏洞	medium
71972	MySQL 5.1.x < 5.1.73 多种漏洞	medium
71971	MySQL 5.1.x < 5.1.72 多种漏洞	low
71970	Oracle 数据库多种漏洞（2014 年 1 月 CPU）	medium
71862	MySQL debian.cnf 明文凭据泄露	low
71644	Oracle 数据库修补程序信息（凭据检查）	info
71519	IBM DB2 9.7 < Fix Pack 9 多种漏洞	critical
71116	MySQL Server COM_CHANGE_USER 命令安全绕过	medium
70463	MySQL 5.6.x < 5.6.13 多种漏洞	medium
70462	MySQL 5.5 < 5.5.33 多种漏洞	medium
70461	MySQL 5.1 < 5.1.71 Server Optimizer 拒绝服务	critical
70460	Oracle 数据库多种漏洞（2013 年 10 月 CPU）(BEAST)	medium
70455	IBM DB2 10.1 < Fix Pack 3 多种漏洞	high
70098	IBM Informix Dynamic Server 11.50.x/11.70.x < 11.70.xC7 RCE（凭据检查）	high
70097	IBM Informix Dynamic Server 检测（凭据检查）	info
69800	IBM DB2 10.5 < 修复了 Pack 1 安全绕过	medium
69552	Oracle TNS 远程监听器中毒	high
69303	可在未认证的情况下访问 Cisco Security Manager MySQL (cisco-sa-20090121-csm)	medium
68939	MySQL 5.6.x < 5.6.12 多种漏洞	medium
68938	MySQL 5.5 < 5.5.32 多种漏洞	medium
68937	MySQL 5.1 < 5.1.70 多种漏洞	medium
68934	Oracle 数据库多种漏洞（2013 年 7 月 CPU）	critical
67243	MongoDB < 2.4.5 / 2.5.1 多种漏洞	medium
66351	IBM solidDB 存储程序调用远程拒绝服务	low
66179	MySQL 5.6.x < 5.6.11 多种漏洞	medium
66178	MySQL 5.5 < 5.5.31 多种漏洞	medium
66177	MySQL 5.1 < 5.1.69 多种漏洞	medium
65997	Oracle 数据库多种漏洞（2013 年 4 月 CPU）	critical
65915	MongoDB Web 界面检测	info

检测

Nessus 的 Databases 系列

high

critical

high

medium

medium

high

high

critical

critical

medium

medium

medium

medium

critical

medium

medium

medium

info

medium

low

medium

medium

medium

low

medium

low

info

critical

medium

medium

medium

critical

medium

high

high

info

medium

high

medium

medium

medium

medium

critical

medium

low

medium

medium

medium

critical

info