远程 Oracle 数据库服务器缺少 2014 年 1 月关键修补程序更新 (CPU)，因此可能受到以下组件中的安全问题的影响：

- Core RDBMS

- 空间

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.33。因此，它可能受到 MySQL 服务器程序包 (mysql-server-5.5.postinst) 的安装后脚本中的争用条件的影响，该漏洞会在限制权限之前创建具有可全局读写权限的配置文件“/etc/mysql/debian.cnf”。这允许本地用户读取该文件，并获取“debian-sys-maint”特权用户的凭据。

可以通过提供的凭据来收集 Oracle Database 修补程序信息。

根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于 Fix Pack 9。因此，它受到以下一个或多个漏洞的影响：

- 随附的 GSKit 软件包含多个涉及 SSL 和 TLS 的错误，可导致拒绝服务、信息泄露或未经授权地插入任意根证书颁发机构证书。（CVE-2012-2190、CVE-2012-2191、CVE-2012-2203、CVE-2013-0169 / IC90395）

- 存在一个与“db2aud”和“db2flacc”有关的基于堆栈的缓冲区溢出，允许本地攻击者将权限提升为实例所有者的权限。“db2aud”问题不影响 Windows 操作系统上的安装。(CVE-2013-3475/ IC92495)

- 存在一个不明错误，允许攻击者获得数据库表的 SELECT、INSERT、UPDATE 或 DELETE 权限。请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。
 (CVE-2013-4033/ IC94523)

- 存在一个与 XSLT 解析器有关的错误，允许取消引用空指针。(CVE-2013-5466/ IC97470)

- 存在一个与包含 OLAP 规范的查询有关的错误，允许经认证的远程攻击者关闭数据库连接并停用数据库。(CVE-2013-6717/ IC95641)

已安装的 MySQL 版本可能受到一个安全绕过漏洞的影响，原因是密钥验证期间使用的 salt 在通过“COM_CHANGE_USER”命令切换用户期间不会发生变化。
此外，提交无效凭据时不会重置连接。通常，初始化连接并提交无效凭据之后会终止连接，这样实质上减缓暴力破解尝试。

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.13。因此，有报告称它受到以下组件中漏洞的影响：

  - InnoDB
  - Server Optimizer
  - Server Replication

远程主机上安装的 MySQL 5.5 版低于 5.5.33。因此，它可能受到以下组件中的漏洞的影响：

  - Server Optimizer
  - Server Replication

远程主机上安装的 MySQL 5.1 版本低于 5.1.71。因此，它可能受到“Server Optimizer”组件中的多种拒绝服务漏洞的影响。 

注意：Oracle 已提供了用于解决 CVE-2012-2750 的问题的变通方案。

远程 Oracle 数据库服务器缺少 2013 年 10 月的关键修补程序更新 (CPU)。因此，它受到以下组件中的多种安全漏洞的影响：

- Core RDBMS
 - Oracle Security 服务
 - XML 解析器

根据其版本，远程主机上运行的 IBM DB2 10.1 受到以下漏洞的影响：

- 审计功能中存在一个与输入验证有关的基于堆栈的缓冲区溢出错误，可导致权限升级和拒绝服务攻击。
 请注意，此问题不影响 Windows 操作系统上的版本。(CVE-2013-3475/ IC92498)

- 使用多节点配置时，Fast Communications Manager (FCM) 中存在错误，可导致拒绝服务攻击。(CVE-2013-4032/ IC94434)

- 存在一个不明的错误，可允许攻击者获取对数据库表的 SELECT、INSERT、UPDATE 或 DELETE 权限。请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。
 (CVE-2013-4033/ IC94757)

远程主机上安装的 IBM Informix Dynamic Server 版本为 11.50.x 或 11.70.x，但是低于 11.70.xC7。因此，该应用程序会因溢出情况而受到“genxmlqueryhdr”和“genxmlquery”XML 函数中的远程代码执行漏洞的影响。经过身份验证的远程攻击者可通过特别构建的语句利用此漏洞，造成拒绝服务情况或执行任意代码。

远程 Windows 主机上安装了数据库服务器 IBM Informix Dynamic。

根据其版本，远程主机上运行的 IBM DB2 10.5 安装版本受到安全绕过漏洞的影响。

存在一个不明的错误，可允许攻击者对数据库表获取 SELECT、INSERT、UPDATE 或 DELETE 权限。

请注意，成功利用需要权限 EXPLAIN、SQLADM 或 DBADM。

远程 Oracle TNS 监听器允许从远程主机进行服务注册。攻击者能利用这个问题从一个需要权限的数据库服务器或客户将数据转移至攻击者指定的系统。

利用成功将导致攻击者操作数据库实例，可能在需要权限的数据库服务器上造成中间人攻击、会话劫持及拒绝服务攻击。

远程主机上运行的 Cisco Security Manager (CSM) 版本使用易受攻击的 Cisco IPS Event Viewer (IEV) 版本。IEV 默认随附在 CSM 中。远程访问 IEV 服务器时，它会开放 TCP 端口，这些端口允许在未认证的情况下访问 MySQL 或 IEV 服务器。未经认证的远程攻击者可利用此问题来获得对 IEV 数据库和服务器的根访问权限。

请注意，MySQL 服务使用 SSL/TLS，无法使用官方 MySQL 客户端直接对其进行访问。

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.12。因此，有报告称它受到以下组件中漏洞的影响：

- Audit Log
 - Data Manipulation Language
 - Full Text Search
 - GIS
 - InnoDB
 - Locking
 - MemCached
 - Server Optimizer
 - Server Privileges
 - Server Replication
 - XA Transactions

远程主机上安装的 MySQL 5.5.x 版本低于 5.5.32。因此，它受到以下组件中的多种漏洞影响：

- Audit Log
 - Data Manipulation Language
 - Full Text Search
 - GIS
 - Server：Optimizer
 - Server：Parser
 - Server：Replication

远程主机上安装的 MySQL 5.1 版本低于 5.1.70，因此可能受到以下组件中漏洞的影响：

- Full Text Search
 - GIS
 - Server Optimizer

远程 Oracle 数据库服务器缺少 2013 年 7 月的关键修补程序更新 (CPU)，因此可能会受到以下组件的安全问题影响：

- XML 解析器

- Network Layer

- Oracle 可执行文件

- Core RDBMS

远程 MongoDB 服务器的版本低于 2.4.5 / 2.5.1。因此，它可能会受到以下漏洞的影响：

- 远程攻击者在认证为任意数据库的内部 __system 用户名时可获取升级的权限。(CVE-2013-4650)

- JavaScript 引擎易受可远程触发的缺陷利用攻击，可导致分段错误或可能执行任意代码。
 (CVE-2013-3969)

远程主机上安装的 IBM solidDB 版本为低于 6.5.0.12 的 6.5.x、低于 6.30.0.55 的 6.30.x、低于 6.0.0.1070 的 6.0.x，或低于 7.0.0.4 的 7.0.x。因此，据报告它受到远程拒绝服务漏洞的影响，调用存储程序时遗漏了默认值参数便可触发此漏洞。

远程主机上安装的 MySQL 版本 5.6.x 低于 5.6.11。因此，有报告称它受到以下组件中漏洞的影响：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - MemCached
 - Prepared Statements
 - Server Install
 - Server Locking
 - Server Options
 - Server Optimizer
 - Server Partition
 - Server Privileges
 - Stored Procedure

远程主机上安装的 MySQL 5.5 版本低于 5.5.31，因此可能受到以下组件中漏洞的影响：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - Prepared Statements
 - Server
 - Server Install
 - Server Locking
 - Server Options
 - Server Optimizer
 - Server Partition
 - Server Privileges
 - Server Replication
 - Server XML
 - Stored Procedure

远程主机上安装的 MySQL 5.1 版本低于 5.1.69，因此可能受到以下组件中漏洞的影响：

- Data Manipulation Language
 - Information Schema
 - InnoDB
 - Server
 - Server Install
 - Server Locking
 - Server Optimizer
 - Server Options
 - Server Partition
 - Server Privileges
 - Server Types
 - Server XML

远程 Oracle 数据库服务器缺少 2013 年 4 月关键修补程序更新 (CPU)，因此可能受到以下组件中的安全问题的影响：

- Workload Manager

- Network Layer

远程 Web 服务器正在运行 MongoDB Web 管理接口。此界面列出了 MongoDB 的管理员感兴趣的信息，MongoDB 是面向文档的数据库系统。

远程主机上安装的 PostgreSQL 版本为低于 9.1.9 的 9.1.x 或低于 9.2.4 的 9.2.x。因此，它可能受到拒绝服务漏洞的影响。非特权用户可运行干扰正在进行的备份的命令。

远程主机上安装的 PostgreSQL 版本为低于 8.4.17 的 8.4.x、低于 9.0.13 的 9.0.x、低于 9.1.9 的 9.1.x，或低于 9.2.4 的 9.2.x。因此，它可能受到 contrib/pgcrypto 函数生成的随机数可能较容易被其他数据库用户猜中的问题的影响。

远程主机上安装的 PostgreSQL 版本为低于 9.0.13 的 9.0.x、低于 9.1.9 的 9.1.x 或低于 9.2.4 的 9.2.x。因此，它可能受到一个文件删除漏洞的影响。未经认证的远程攻击者可通过请求以“-”开头的数据库名称来破坏或销毁服务器的数据目录中的文件。

远程主机上安装的 PostgreSQL 版本为低于 8.4.17 的 8.4.x、低于 9.0.13 的 9.0.x、低于 9.1.9 的 9.1.x，或低于 9.2.4 的 9.2.x。因此，它可能会受到多种漏洞的影响：

  - Enterprise DB 的 Linux 和 Mac OS X 安装程序以可预测的名称在“/tmp”中创建目录和文件。
    (CVE-2013-1902)

  - Enterprise DB 的 Linux 和 Mac OS X 安装程序以不安全的方式将数据库超级用户密码传递到脚本。(CVE-2013-1903)

远程主机上安装的 MySQL 5.5 版本低于 5.5.30，因此受到与“yaSSL”相关的缓冲区溢出的影响。
此错误可能允许任意代码执行。

远程主机上安装的 MySQL 5.1 版本低于 5.1.68，因此受到与“yaSSL”有关的漏洞的影响。这些错误可导致缓冲区溢出并可能导致任意代码执行。

远程主机上安装的 MariaDB 版本低于 5.5.30。因此，该软件受到 5.5.30 公告中提及的多个漏洞影响。

  - 在 Oracle MySQL 5.1.67 和更低版本、5.5.29 和更低版本以及 5.6.10 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Information Schema 相关的未知矢量影响机密性、完整性和可用性。(CVE-2013-2378)

  - 在 Oracle MySQL 5.1.67 和更低版本以及 5.5.29 和更低版本，以及 MariaDB 5.5.28a（可能还有其他版本）中，经认证的远程用户可以通过 SELECT 命令和包含具有大量唯一嵌套元素的 XML 的 UpdateXML 命令造成拒绝服务（mysqld 崩溃）。(CVE-2012-5614)

  - 在 Oracle MySQL 5.1.67 和更低版本、5.5.29 和更低版本以及 5.6.10 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Server Locking 相关的未知矢量影响可用性。
    (CVE-2013-1506)

  - 在 Oracle MySQL 5.5.29 和更低版本中，有不明漏洞允许经认证的远程用户通过与 Data Manipulation Language 相关的未知矢量影响可用性。(CVE-2013-1512)

  - 在 Oracle MySQL 5.1.67 和更低版本、5.5.29 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server Locking 相关的未知矢量影响机密性、完整性和可用性。(CVE-2013-1521)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.5.28。因此，该软件受到 5.5.28 公告中提及的多个漏洞影响。

  - 在 Oracle MySQL 5.1.65 和更早版本以及 5.5.27 和更早版本中服务器组件中的不明漏洞允许经认证的远程用户影响可用性此漏洞与 GIS Extension 有关。
    (CVE-2012-5060)

  - 在 Oracle MySQL 5.1.65 和更早版本以及 5.5.27 和更早版本中MySQL 服务器组件的不明漏洞允许本地用户通过与服务器安装相关的未知矢量影响机密性。
    (CVE-2012-3160)

  - 在 Oracle MySQL 5.1.65 和更低版本、5.5.27 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server 相关的未知矢量影响可用性。
    (CVE-2012-3177)

  - 在 Oracle MySQL 5.1.65 和更低版本、5.5.27 和更低版本中，MySQL Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。(CVE-2012-3180)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.5.29。因此，该软件受到 5.5.29 公告中提及的多个漏洞影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.5.38 及更低版本，Oracle MySQL 5.6.19 及更低版本，以及 MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66 和可能其他版本中，程序会根据是否存在用户名而按照不同的时间延迟产生不同的错误消息，这让远程攻击者可以枚举有效用户名。(CVE-2012-5615)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.5.28 和更低版本中，Server 组件中的不明漏洞允许经认证的远程用户通过与 Server Optimizer 相关的未知矢量影响可用性。
    (CVE-2012-0578)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.3.12。因此，该软件受到 5.3.12 公告中提及的多个漏洞影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 和更早版本以及 5.1.28 和更早版本中服务器组件中的不明漏洞允许经过认证的远程用户通过与 Server Replication 相关的未知矢量影响机密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许远程攻击者通过未知矢量影响可用性。(CVE-2012-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.2.14。因此，该软件受到 5.2.14 公告中提及的多个漏洞影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 和更早版本以及 5.1.28 和更早版本中服务器组件中的不明漏洞允许经过认证的远程用户通过与 Server Replication 相关的未知矢量影响机密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许远程攻击者通过未知矢量影响可用性。(CVE-2012-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.1.67。因此，该软件受到 5.1.67 公告中提及的多个漏洞影响。

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更早版本中，Server 组件中的不明漏洞允许本地用户通过与 Server Replication 相关的未知矢量，影响机密性、完整性和可用性。(CVE-2013-0385)

  - 在 Oracle MySQL 5.1.66 和更早版本以及 5.1.28 和更早版本中服务器组件中的不明漏洞允许经过认证的远程用户通过与 Server Replication 相关的未知矢量影响机密性和完整性。 (CVE-2013-0375)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。
    (CVE-2012-0572)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。(CVE-2012-0574)

  - 在 Oracle MySQL 5.1.66 和更低版本、5.5.28 和更低版本中，Server 组件中的不明漏洞允许远程攻击者通过未知矢量影响可用性。(CVE-2012-1702)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本，远程主机安装了一个或多个不受支持的 Microsoft SQL Server 版本。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含某些安全漏洞。

远程主机上安装的 PostgreSQL 版本为低于 8.3.23 的 8.3.x、低于 8.4.16 的 8.4.x、低于 9.0.12 的 9.0.x、低于 9.1.8 的 9.1.x 或低于 9.2.3 的 9.2。因此，它可能受到因“backend/utils/adt/enum.c”的 enum_recv() 函数中的缺陷而造成的拒绝服务漏洞的影响。通过利用此缺陷，远程攻击者可导致受影响的应用程序崩溃。

远程主机上安装的 MySQL 版本低于 5.5.33 或为低于 5.6.13 的 5.6.x，因此可能受到多种 SQL 注入漏洞的影响。用户提供的标识符在写入二进制日志之前未正确引用。拥有有效帐户且有权修改数据的攻击者可利用此漏洞修改其本应无权访问的表。

根据其自我报告的版本号，远程主机上运行的 MariaDB 版本存在多个 SQL 注入漏洞。
用户提供的标识符在写入二进制日志之前未正确引用。拥有有效帐户且有权修改数据的攻击者可利用此漏洞修改其本应无权访问的表。

远程主机上运行的 MySQL 或 MariaDB 版本存在用户枚举漏洞。未经认证的远程攻击者可利用此漏洞了解有效数据库用户的名称。这些信息可用于发起进一步攻击。

根据其标题，远程主机上运行的 CouchDB 版本为低于 1.0.4、低于 1.1.2 的 1.1.x 或低于 1.2.1 的 1.2.x。因此，它可能会受到以下漏洞的影响：

- 随附的 MochiWeb HTTP 库中存在不明错误，可允许通过目录遍历攻击访问任意文件。请注意，据报告，此问题仅影响 Windows 主机上的安装。
 (CVE-2012-5641)

- 与 JSONP 回调相关的错误可允许不明跨站脚本攻击。(CVE-2012-5649)

- 存在与不明查询参数和 Futon UI 有关的输入验证错误，可允许基于 DOM 的跨站脚本攻击。(CVE-2012-5650)

请注意，Nessus 未对这些缺陷进行实际测试，而是依赖 CouchDB 标题中的版本。

远程 Oracle 数据库服务器缺少 2013 年 1 月关键修补程序更新 (CPU)，因此可能受到以下组件中的安全问题的影响：

- Oracle Spatial

- Enterprise Manager Base Platform

远程主机上安装的 MySQL 5.5 版本低于 5.5.29，因此受到以下组件中漏洞的影响：

- Information Schema
 - InnoDB 
 - MyISAM 
 - Server 
 - Server Locking
 - Server Optimizer
 - Server Parser
 - Server Partition
 - Server Privileges
 - Server Replication
 - Stored Procedure

远程主机上安装的 MySQL 5.1 版本低于 5.1.67，因此受到以下组件中漏洞的影响：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

远程主机上安装的 PostgreSQL 版本为低于 8.3.18 的 8.3.x，因此可能受到以下漏洞的影响：

  - 没有正确检查触发器所调用函数的权限。(CVE-2012-0866)   
  - 当重新加载 pg_dump 文件时，可利用对象名称中的换行符执行任意 SQL 命令。
    (CVE-2012-0868)

远程主机上安装的 PostgreSQL 版本为低于 8.3.20 的 8.3.x、低于 8.4.13 的 8.4.x、低于 9.0.9 的 9.0.x，或低于 9.1.5 的 9.1.x。因此，它可能会受到多种漏洞的影响：

- contrib/xml2 的 xslt_process 中的一个缺陷可用于读取和写入任意文件。(CVE-2012-3488)

- 一个 xml_parse() DTD 验证缺陷可用于读取任意文件。(CVE-2012-3489)

远程主机上安装的 PostgreSQL 版本为低于 8.3.19 的 8.3.x、低于 8.4.12 的 8.4.x、低于 9.0.8 的 9.0.x，或低于 9.1.4 的 9.1.x。因此，它可能受到多种漏洞的影响：

- 如果使用了 DES 加密，包含传递到 pgcrypto 中 crypt() 函数的 0x80 字节的密码不会被正确截断。(CVE-2012-2143)

- 过程调用处理程序的 SECURITY_DEFINER 和 SET 属性不会被忽略并可被用于导致服务器崩溃。(CVE-2012-2655)

ID	名称	严重性
71970	Oracle 数据库多种漏洞（2014 年 1 月 CPU）	medium
71862	MySQL debian.cnf 明文凭据泄露	low
71644	Oracle 数据库修补程序信息（凭据检查）	info
71519	IBM DB2 9.7 < Fix Pack 9 多种漏洞	critical
71116	MySQL Server COM_CHANGE_USER 命令安全绕过	medium
70463	MySQL 5.6.x < 5.6.13 多种漏洞	medium
70462	MySQL 5.5 < 5.5.33 多种漏洞	medium
70461	MySQL 5.1 < 5.1.71 Server Optimizer 拒绝服务	critical
70460	Oracle 数据库多种漏洞（2013 年 10 月 CPU）(BEAST)	medium
70455	IBM DB2 10.1 < Fix Pack 3 多种漏洞	high
70098	IBM Informix Dynamic Server 11.50.x/11.70.x < 11.70.xC7 RCE（凭据检查）	high
70097	IBM Informix Dynamic Server 检测（凭据检查）	info
69800	IBM DB2 10.5 < 修复了 Pack 1 安全绕过	medium
69552	Oracle TNS 远程监听器中毒	high
69303	可在未认证的情况下访问 Cisco Security Manager MySQL (cisco-sa-20090121-csm)	medium
68939	MySQL 5.6.x < 5.6.12 多种漏洞	medium
68938	MySQL 5.5 < 5.5.32 多种漏洞	medium
68937	MySQL 5.1 < 5.1.70 多种漏洞	medium
68934	Oracle 数据库多种漏洞（2013 年 7 月 CPU）	critical
67243	MongoDB < 2.4.5 / 2.5.1 多种漏洞	medium
66351	IBM solidDB 存储程序调用远程拒绝服务	low
66179	MySQL 5.6.x < 5.6.11 多种漏洞	medium
66178	MySQL 5.5 < 5.5.31 多种漏洞	medium
66177	MySQL 5.1 < 5.1.69 多种漏洞	medium
65997	Oracle 数据库多种漏洞（2013 年 4 月 CPU）	critical
65915	MongoDB Web 界面检测	info
65857	PostgreSQL 9.1 < 9.1.9 / 9.2 < 9.2.4 拒绝服务	medium
65856	PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 可预测的随机数发生器	high
65855	PostgreSQL 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 文件删除	medium
65854	PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 多种漏洞	critical
65734	MySQL 5.5 < 5.5.30 yaSSL 缓冲区溢出	high
65733	MySQL 5.1 < 5.1.68 多种漏洞	high
65732	MariaDB 5.5.0 < 5.5.30 多个漏洞	medium
65731	MariaDB 5.5.0 < 5.5.28 多个漏洞	medium
64935	MariaDB 5.5.0 < 5.5.29 多个漏洞	medium
64934	MariaDB 5.3.0 < 5.3.12 多个漏洞	medium
64933	MariaDB 5.2.0 < 5.2.14 多个漏洞	medium
64932	MariaDB 5.1.0 < 5.1.67 多个漏洞	medium
64784	Microsoft SQL Server 不受支持的版本检测	critical
64669	PostgreSQL 8.3 < 8.3.23 / 8.4 < 8.4.16 / 9.0 < 9.0.12 / 9.1 < 9.1.8 / 9.2 < 9.2.3 拒绝服务	medium
64503	MySQL 二进制日志 SQL 注入	medium
64502	MariaDB 二进制日志 SQL 注入	medium
64263	MySQL 协议远程用户枚举	medium
63642	Apache CouchDB < 1.0.4 / 1.1.2 / 1.2.1 多种漏洞	medium
63623	Oracle 数据库多种漏洞（2013 年 1 月 CPU）	high
63618	MySQL 5.5 < 5.5.29 多种漏洞	medium
63617	MySQL 5.1 < 5.1.67 多种漏洞	medium
63355	PostgreSQL 8.3 < 8.3.18 多种漏洞	high
63354	PostgreSQL 8.3 < 8.3.20 / 8.4 < 8.4.13 / 9.0 < 9.0.9 / 9.1 < 9.1.5 多种漏洞	medium
63353	PostgreSQL 8.3 < 8.3.19 / 8.4 < 8.4.12 / 9.0 < 9.0.8 / 9.1 < 9.1.4 多种漏洞	high

检测

Nessus 的 Databases 系列

medium

low

info

critical

medium

medium

medium

critical

medium

high

high

info

medium

high

medium

medium

medium

medium

critical

medium

low

medium

medium

medium

critical

info

medium

high

medium

critical

high

high

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high