根据其自我报告的版本号，远程主机上运行的 MariaDB 版本存在多个 SQL 注入漏洞。
用户提供的标识符在写入二进制日志之前未正确引用。拥有有效帐户且有权修改数据的攻击者可利用此漏洞修改其本应无权访问的表。

远程主机上运行的 MySQL 或 MariaDB 版本存在用户枚举漏洞。未经认证的远程攻击者可利用此漏洞了解有效数据库用户的名称。这些信息可用于发起进一步攻击。

根据其标题，远程主机上运行的 CouchDB 版本为低于 1.0.4、低于 1.1.2 的 1.1.x 或低于 1.2.1 的 1.2.x。因此，它可能会受到以下漏洞的影响：

- 随附的 MochiWeb HTTP 库中存在不明错误，可允许通过目录遍历攻击访问任意文件。请注意，据报告，此问题仅影响 Windows 主机上的安装。
 (CVE-2012-5641)

- 与 JSONP 回调相关的错误可允许不明跨站脚本攻击。(CVE-2012-5649)

- 存在与不明查询参数和 Futon UI 有关的输入验证错误，可允许基于 DOM 的跨站脚本攻击。(CVE-2012-5650)

请注意，Nessus 未对这些缺陷进行实际测试，而是依赖 CouchDB 标题中的版本。

远程 Oracle 数据库服务器缺少 2013 年 1 月关键修补程序更新 (CPU)，因此可能受到以下组件中的安全问题的影响：

- Oracle Spatial

- Enterprise Manager Base Platform

远程主机上安装的 MySQL 5.5 版本低于 5.5.29，因此受到以下组件中漏洞的影响：

- Information Schema
 - InnoDB 
 - MyISAM 
 - Server 
 - Server Locking
 - Server Optimizer
 - Server Parser
 - Server Partition
 - Server Privileges
 - Server Replication
 - Stored Procedure

远程主机上安装的 MySQL 5.1 版本低于 5.1.67，因此受到以下组件中漏洞的影响：

- Information Schema
 - InnoDB
 - Server
 - Server Locking
 - Server Optimizer
 - Server Privileges
 - Server Replication

远程主机上安装的 PostgreSQL 版本为低于 8.3.18 的 8.3.x，因此可能受到以下漏洞的影响：

  - 没有正确检查触发器所调用函数的权限。(CVE-2012-0866)   
  - 当重新加载 pg_dump 文件时，可利用对象名称中的换行符执行任意 SQL 命令。
    (CVE-2012-0868)

远程主机上安装的 PostgreSQL 版本为低于 8.3.20 的 8.3.x、低于 8.4.13 的 8.4.x、低于 9.0.9 的 9.0.x，或低于 9.1.5 的 9.1.x。因此，它可能会受到多种漏洞的影响：

- contrib/xml2 的 xslt_process 中的一个缺陷可用于读取和写入任意文件。(CVE-2012-3488)

- 一个 xml_parse() DTD 验证缺陷可用于读取任意文件。(CVE-2012-3489)

远程主机上安装的 PostgreSQL 版本为低于 8.3.19 的 8.3.x、低于 8.4.12 的 8.4.x、低于 9.0.8 的 9.0.x，或低于 9.1.4 的 9.1.x。因此，它可能受到多种漏洞的影响：

- 如果使用了 DES 加密，包含传递到 pgcrypto 中 crypt() 函数的 0x80 字节的密码不会被正确截断。(CVE-2012-2143)

- 过程调用处理程序的 SECURITY_DEFINER 和 SET 属性不会被忽略并可被用于导致服务器崩溃。(CVE-2012-2655)

远程主机上安装的 PostgreSQL 版本为低于 8.4.11 的 8.4.x、低于 9.0.7 的 9.0.x，或低于 9.1.3 的 9.1.x。因此，它可能受到多种漏洞的影响：

  - 没有正确检查触发器所调用函数的权限。(CVE-2012-0866)

  - SSL 证书名称检查被截断为 32 个字符，这可允许在某些情况下当使用第三方证书颁发机构时进行连接欺骗。(CVE-2012-0867)

  - 当重新加载 pg_dump 文件时，可利用对象名称中的换行符执行任意 SQL 命令。
    (CVE-2012-0868)

远程主机上安装的 PostgreSQL 版本为低于 8.2.20 的 8.2.x、低于 8.3.14 的 8.3.x、低于 8.4.7 的 8.4.x，或低于 9.0.3 的 9.0.x。因此，它可能受到一个缓冲区溢出漏洞的影响。

通过使用某些参数调用 intarray 可选模块的函数，经认证的远程攻击者可以运行受影响应用程序的用户的权限在远程主机上执行任意代码。

远程主机上安装的 PostgreSQL 版本为低于 7.4.30 的 7.4、低于 8.0.26 的 8.0、低于 8.1.22 的 8.1、低于 8.2.18 的 8.2、低于 8.3.12 的 8.3、低于 8.4.5 的 8.4 或低于 9.0.1 的 9.0。因此，它可能受到权限升级漏洞的影响。

经过认证的远程攻击者可通过 SECURITY DEFINER 函数中特别构建的代码提升权限。

远程主机上安装的 PostgreSQL 版本为低于 7.4.29 的 7.4、低于 8.0.25 的 8.0、低于 8.1.21 的 8.1、低于 8.2.17 的 8.2、低于 8.3.11 的 8.3，或低于 8.4.4 的 8.4。因此，它可能受到多种漏洞的影响：

- 如果安装并启用了 PL/Perl，Safe.pm 和 PL/Perl 中的一个漏洞可允许经认证的用户在数据库服务器上运行任意 Perl 代码。
 (CVE-2010-1169)

- 如果安装并启用了 PL/Tcl，pltcl_modules 表上的不安全权限可允许经认证的用户在数据库服务器上运行任意 Tcl 代码。(CVE-2010-1170)

- 非特权数据库用户可删除由超级用户通过 ALTER USER 对该用户的帐户应用的仅供超级用户使用的设置，从而绕过应强制实施的设置。(CVE-2010-1975)

远程主机上安装的 PostgreSQL 版本为低于 7.4.27 的 7.4、低于 8.0.23 的 8.0、低于 8.1.19 的 8.1、低于 8.2.15 的 8.2、低于 8.3.9 的 8.3，或低于 8.4.2 的 8.4。因此，它可能受到多种漏洞的影响：

- SSL 证书中的空字节可被用于伪造客户端或服务器认证。(CVE-2009-4034)

- 通过更改索引函数中的会话状态，可能导致权限升级。(CVE-2009-4136)

根据其自我报告的版本号，远程主机上安装的 PostgreSQL 不再受支持。

缺少支持意味着供应商将不再发布该产品的任何新安全修补程序。因此，它可能包含某些安全漏洞。

可以通过提供的凭据来查询远程 PostgreSQL 数据库以确定版本号。

远程主机上安装的 MariaDB 版本低于 5.5.28a。因此如公告 mariadb-5528a-release-notes 所述受到一个漏洞的影响。

  - 在 Oracle MySQL 5.5.19、5.5.28 及其之前的其他版本、5.1.53、5.1.66 及其之前的其他版本，低于 5.5.28a 的 MariaDB 5.5.2.x 版、低于 5.3.11 的 MariaDB 5.3.x 版、低于 5.2.13 的 MariaDB 5.2.x 版，以及低于 5.1.66 的 MariaDB 5.1.x 版中，acl_get 函数中基于堆栈的缓冲区溢出漏洞允许经过认证的远程用户通过 GRANT FILE 命令的长参数执行任意代码。(CVE-2012-5611)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.3.11。因此如公告 mariadb-5311-release-notes 所述受到一个漏洞的影响。

  - 在 Oracle MySQL 5.5.19、5.5.28 及其之前的其他版本、5.1.53、5.1.66 及其之前的其他版本，低于 5.5.28a 的 MariaDB 5.5.2.x 版、低于 5.3.11 的 MariaDB 5.3.x 版、低于 5.2.13 的 MariaDB 5.2.x 版，以及低于 5.1.66 的 MariaDB 5.1.x 版中，acl_get 函数中基于堆栈的缓冲区溢出漏洞允许经过认证的远程用户通过 GRANT FILE 命令的长参数执行任意代码。(CVE-2012-5611)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.2.13。因此如公告 mariadb-5213-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.5.19、5.5.28 及其之前的其他版本、5.1.53、5.1.66 及其之前的其他版本，低于 5.5.28a 的 MariaDB 5.5.2.x 版、低于 5.3.11 的 MariaDB 5.3.x 版、低于 5.2.13 的 MariaDB 5.2.x 版，以及低于 5.1.66 的 MariaDB 5.1.x 版中，acl_get 函数中基于堆栈的缓冲区溢出漏洞允许经过认证的远程用户通过 GRANT FILE 命令的长参数执行任意代码。(CVE-2012-5611)

  - 在 Oracle MySQL 5.5.29 之前版本（可能）、MariaDB 5.1.x 至 5.1.62、MariaDB 5.2.x 至 5.2.12、MariaDB 5.3.x 至 5.3.7 和 MariaDB 5.5.x 至 5.5.25 版中，复制代码中有多个 SQL 注入漏洞允许经过认证的远程用户通过与二进制日志相关的矢量执行任意 SQL 命令。注意：
    截至 2013 年 1 月 16 日，Oracle 尚未评论下游供应商有关 MySQL 5.5.29 中的补丁不完整这一声明。(CVE-2012-4414)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 5.1.66。因此如公告 mariadb-5166-release-notes 所述受到多个漏洞的影响。

  - 在 Oracle MySQL 5.5.29 之前版本（可能）、MariaDB 5.1.x 至 5.1.62、MariaDB 5.2.x 至 5.2.12、MariaDB 5.3.x 至 5.3.7 和 MariaDB 5.5.x 至 5.5.25 版中，复制代码中有多个 SQL 注入漏洞允许经过认证的远程用户通过与二进制日志相关的矢量执行任意 SQL 命令。注意：
    截至 2013 年 1 月 16 日，Oracle 尚未评论下游供应商有关 MySQL 5.5.29 中的补丁不完整这一声明。(CVE-2012-4414)

  - 在 Oracle MySQL 5.1.64 和更低版本、5.5.26 和更低版本中，MySQL Server 组件的不明漏洞允许经过认证的远程用户通过与 Information Schema 相关的未知矢量影响机密性、完整性和可用性。(CVE-2012-3163)

  - 在 Oracle MySQL Server 5.1.62 和更低版本、5.5.23 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 GIS Extension 相关的矢量影响可用性。(CVE-2012-0540)

  - 在 Oracle MySQL Server 5.1.62 和更低版本、5.5.22 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server Optimizer 相关的矢量影响可用性。
    (CVE-2012-1689)

  - 在 Oracle MySQL Server 5.1.62 和更低版本、5.5.23 和更低版本中，有不明漏洞允许经过认证的远程用户通过与 Server Optimizer 相关的矢量影响可用性。
    (CVE-2012-1734)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安装的 MySQL 版本可能受到一个与符号链接相关的限制绕过漏洞的影响，原因是 RedHat 5.0.95 程序包中删除了一个 CVE-2009-4030 回归补丁。

请注意，如果未更改默认 basedir 和 datadir 配置值，则此缺陷无任何影响。

根据其版本，远程主机上运行的 IBM DB2 9.7 安装版本低于 Fix Pack 7。因此会受到以下一个或多个问题的影响：

- 存在与存储的过程“SQLJ.DB2_INSTALL_JAR”有关的错误，可允许覆盖“JAR”文件。请注意，此问题仅影响 Windows 主机。(#IC84711, CVE-2012-2194)

- 存在与存储的过程“GET_WRAP_CFG_C”和“GET_WRAP_CFG_C2”有关的错误，可允许对 XML 文件的未授权访问。(#IC84712, CVE-2012-2196)

- 存在与 Java 存储的过程基础架构有关的错误，可造成基于堆栈的缓冲区溢出。(#IC84752, CVE-2012-2197)

- 存在一个与 SQL/Persistent Stored Module (PSM) 存储的过程基础架构相关的错误，可造成基于堆栈的缓冲区溢出。(#IC86781, CVE-2012-4826)

远程 Oracle 数据库服务器缺少 2012 年 10 月关键修补程序更新 (CPU)，因此可能受到核心 RDBMS 中的安全问题的影响。

远程主机上安装的 MySQL 5.5 版本低于 5.5.28，因此受到以下组件中漏洞的影响：

- GIS Extension
 - Server
 - Server Installation
 - Server Optimizer
 - yaSSL

远程主机上安装的 MySQL 5.5 版本低于 5.5.27，因此受到以下组件中漏洞的影响：

- Information Schema
 - MySQL Client
 - Protocol
 - Server
 - Server Optimizer
 - Server Replication

远程主机上安装的 MySQL 5.5 版本低于 5.5.26，因此受到以下组件中漏洞的影响：

- InnoDB
 - InnoDB Plugin
 - Server
 - Server Full Text Search

远程主机上安装的 MySQL 5.1 版本低于 5.1.66，因此受到以下组件中漏洞的影响：

- Server Installation
 - Server
 - Server Optimizer
 - GIS Extension

远程主机上安装的 MySQL 5.1 版本低于 5.1.65，因此受到以下组件中漏洞的影响：

- Information Schema
 - Protocol
 - Server Optimizer
 - Server Replication

远程主机上安装的 MySQL 5.1 版本低于 5.1.64，因此受到以下组件中漏洞的影响：

- InnoDB
 - InnoDB Plugin
 - Server Full Text Search

根据其版本，远程主机上运行的 IBM DB2 9.5 版本受到一个或多个以下问题的影响：

- 存在与 XML 功能有关的不明信息泄露错误，可允许对任意 XML 文件的不当访问。(#IC81461, CVE-2012-0713)

- 存在与存储的过程“SQLJ.DB2_INSTALL_JAR”有关的错误，可允许覆盖“JAR”文件。请注意，此问题仅影响 Windows 主机。(#IC84711, CVE-2012-2194)

- 存在与存储的过程“GET_WRAP_CFG_C”和“GET_WRAP_CFG_C2”有关的错误，可允许对 XML 文件的未授权访问。(#IC84712, CVE-2012-2196)

- 存在与 Java 存储的过程基础架构有关的错误，可造成基于堆栈的缓冲区溢出。(#IC84752, CVE-2012-2197)

根据其版本，远程主机上运行的 DB2 10.1 安装受到一个或多个以下问题的影响：

- 存储的过程“SQLJ.DB2_INSTALL_JAR”中存在一个错误，可允许对 Jar 文件进行未经授权的替换。请注意，此漏洞只影响 Windows 平台。(#IC84716 / CVE-2012-2194)

- 存储的过程“GET_WRAP_CFG_C”和“GET_WRAP_CFG_C2”中存在一个错误，可允许对 XML 文件进行未经授权的读取。
 (#IC84751 / CVE-2012-2196)

- Java 存储的过程基础架构中存在一个基于堆栈的缓冲区溢出。
 (#IC84755 / CVE-2012-2197)

-“UTL_FILE”模块中存在一个错误，可允许对预期目录外部的文件进行读取、写入和删除访问。请注意，此漏洞只影响 Windows 平台。(#IC85513 / CVE-2012-3324)

远程主机上监听的 MySQL 数据库服务器具有一个或多个已知凭据。

请注意，此插件一般检查各种已知帐户凭据。比如说，包含“scrutinizer”帐户的结果不一定意味着安装了相关 Scrutinizer 产品，而只是表示 Nessus 能够使用报告的凭据对 MySQL 服务器进行身份验证。

MySQL 服务器中的缺陷允许远程用户没有有效密码即可认证，造成此缺陷的原因是转换随机生成的标记并将其与预期值比较时失败。

根据其版本，远程主机上运行的 IBM DB2 9.1 版本受到一个或多个以下问题的影响：

- 在“db2asrrm”进程中存在一个整数符号错误，可导致基于堆的缓冲区溢出。
 请注意，此问题不会影响 Windows 主机。
 (#IC80561 / CVE-2012-0711)

- 存在与存储的过程“SQLJ.DB2_INSTALL_JAR”有关的错误，可允许覆盖“JAR”文件。请注意，此问题仅影响 Windows 主机。(#IC84019 / CVE-2012-2194)

- 存在与存储的过程“GET_WRAP_CFG_C”和“GET_WRAP_CFG_C2”有关的错误，可允许对 XML 文件的未授权访问。(#IC84614 / CVE-2012-2196)

- 存在与 Java 存储的过程基础架构有关的错误，可造成基于堆栈的缓冲区溢出。(#IC84555 / CVE-2012-2197)

远程 Oracle 数据库服务器缺少 2012 年 7 月的关键修补程序更新 (CPU)，因此可能会受到以下组件的安全问题影响：

- Enterprise Manager

- Network Layer

- Core RDBMS

远程主机上安装的 MySQL 5.5 版低于 5.5.23。因此，它受到与“Server Optimizer”组件相关的两个不明漏洞的影响。

根据其版本，远程主机上运行的 IBM DB2 9.8 安装版本低于 Fix Pack 5。因此，它受到多种漏洞的影响：

- 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(CVE-2012-0712)

- 存在一个与 XML 功能相关的不明信息泄露漏洞，可允许对任意 XML 文件的不当访问。(CVE-2012-0713)

- 存在与分布式关系数据库架构 (DRDA) 相关的错误，在处理特定请求时可导致拒绝服务情况。
 (CVE-2012-2180)

- 由于从用户删除权限时这些权限的持久性，存在一个安全绕过漏洞。攻击者可利用此漏洞执行非 DDL 语句，即使其权限已被撤消。
 (OSVDB 125198)

- 存在一个不明缺陷，允许攻击者在 Self Tuning Memory Manager (STMM) 启用且 DATABASE_MEMORY 设置为 AUTOMATIC 时造成拒绝服务情况。(OSVDB 125199)

根据其版本，远程主机上运行的 DB2 9.7 安装版本低于 Fix Pack 6。因此，该数据库受到多个漏洞的影响：

  - 本地用户可利用 IBM Tivoli Monitoring Agent (ITMA) 套件中的漏洞来提升自己的权限。(CVE-2011-4061)

  - 在数据库上具有“CONNECT”和“CREATEIN”权限的授权用户可对表格执行未经授权的读取。(CVE-2012-0709)

  - DB2 Administration Server (DAS) 中存在一个不明错误，可通过不明矢量导致远程权限升级或拒绝服务。请注意，此问题不会影响 Windows 主机。(CVE-2012-0711)

  - 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(CVE-2012-0712)

  - 存在与 XML 功能有关的不明信息泄露错误，可允许对任意 XML 文件的不当访问。(CVE-2012-0713)

  - 存在与分布式关系数据库架构 (DRDA) 相关的错误，在处理特定请求时可导致拒绝服务情况。
    (CVE-2012-2180)

根据其版本，远程主机上运行的 IBM DB2 9.1 安装版本低于 Fix Pack 11。因此，它受到多种拒绝服务漏洞的影响：

- 该应用程序捆绑的 Java 版本可在处理某些与浮点数有关的操作时进入无限循环。
 (CVE-2010-4476)

- 分布式关系数据库架构 (DRDA) 包含一个错误，可允许在处理某些恶意构建的请求时出现拒绝服务情况。(CVE-2012-0710)

远程主机上监听的 UniData RPC 服务器未在 unidata72 接口上强制执行身份验证。未经身份验证的远程攻击者可利用此问题并以特权用户的身份在该主机上执行任意代码。

远程主机上安装的 MySQL 5.5 版本低于 5.5.24，因此受到以下漏洞的影响：

- 存在多个与“GIS Extension”、“Server”、“InnoDB”和“Server Optimizer”组件有关的错误，可允许拒绝服务攻击。
 （CVE-2012-0540、CVE-2012-1734、CVE-2012-1735、CVE-2012-1756、CVE-2012-1757）

- 由于用户登录会话期间的不正确转换，存在安全绕过漏洞。
 （缺陷 #64884 / CVE-2012-2122）

- 存在与密钥长度和排序索引有关的错误，可导致应用程序崩溃。
 （缺陷 #59387 / CVE-2012-2749）

远程主机上安装的 MySQL 5.1 版本低于 5.1.63，因此受到多种漏洞的影响：

- 存在多个与“GIS Extension”和“Server Optimizer”组件有关的错误，可允许拒绝服务攻击。（CVE-2012-0540、CVE-2012-1689、CVE-2012-1734）

- 由于用户登录会话期间的不正确转换，存在安全绕过漏洞。
 （缺陷 #64884 / CVE-2012-2122）

- 存在与密钥长度和排序索引有关的错误，可导致应用程序崩溃。
 （缺陷 #59387 / CVE-2012-2749）

远程主机上安装的 MySQL 5.1 版本低于 5.1.62。因此，它受到以下漏洞的影响：

- 存在一个与随附的 yaSSL 组件相关的可允许任意代码执行的错误。
 (CVE-2012-0882)

- 存在若干与“Server Optimizer”、“Server DML”、“Partition”相关以及结合 InnoDB 的“HANDLER READ NEXT”的错误，可允许拒绝服务攻击。（CVE-2012-1688、CVE-2012-1690、CVE-2012-1703、CVE-2012-2102）

远程 Oracle 数据库服务器缺少 2012 年 4 月关键修补程序更新 (CPU)，因此可能受到以下组件中的安全问题的影响：

- Core RDBMS

- Oracle Spatial

- OCI

- Enterprise Manager Base Platform

- Application Express

远程主机上安装的 MySQL 5.5 版本低于 5.5.22。因此，它受到以下漏洞的影响：

- 存在一个与随附的 yaSSL 组件相关的可允许任意代码执行的错误。
 (CVE-2012-0882)

- 存在若干与“Server Optimizer”、“Server DML”、“Partition”相关以及结合 InnoDB 的“HANDLER READ NEXT”的错误，可允许拒绝服务攻击。（CVE-2012-1688、CVE-2012-1690、CVE-2012-1697、CVE-2012-1703、CVE-2012-2102）

根据其版本，远程主机上运行的 IBM DB2 9.5 安装版本低于 Fix Pack 9。因此，该数据库受到以下漏洞的影响：

  - 文件“NODES.REG”存在全域可写的错误文件权限。(IC79518)

  - 未知错误引发通过未知向量造成拒绝服务攻击。(IC76899)

  - 本地用户可利用 IBM Tivoli Monitoring Agent (ITMA) 套件中的漏洞来提升自己的权限。(IC79970)

  - DB2 Administration Server (DAS) 中存在一个不明错误，可通过不明矢量导致远程权限升级或拒绝服务。请注意，此问题不会影响 Windows 主机。(IC80728)

  - 具有“PUBLIC”的“CONNECT”权限的经授权用户可以通过与 DB2 的 XML 功能相关的不明方法来造成拒绝服务。(IC81379)

  - 在数据库上具有“CONNECT”和“CREATEIN”权限的授权用户可对表格执行未经授权的读取。(IC81387)

根据其版本号，远程主机上的 solidDB 安装可能受到拒绝服务漏洞的影响，此漏洞产生的原因是应用程序处理包含冗余 WHERE 条件的“SELECT”语句的方式中的缺陷。

远程数据库系统受到多种拒绝服务漏洞的影响：

- 发送具有许多整数字段的数据包可触发某个函数的多个递归调用，导致过度消耗堆栈内存。（CVE-2010-4055、IC80074）

- 收到仅包含一个整数字段的数据包时，可能发生空指针取消引用，导致后台程序崩溃。（CVE-2010-4056、IC80075）

- 收到其中有多个包含两个不同值的不同整数字段的数据包时，可能发生无效的内存访问和后台程序崩溃。（CVE-2010-4057、IC80076）

根据其版本号，远程主机上安装的 solidDB 受到拒绝服务漏洞的影响，原因是应用程序处理包含“rownum”条件及子查询的“SELECT”语句的方式中存在一个缺陷。

未经认证的远程攻击者可利用此问题造成应用程序崩溃。

远程主机上安装的 MySQL 5.5 版本低于 5.5.20。此类版本受到多种不明漏洞影响。

ID	名称	严重性
64502	MariaDB 二进制日志 SQL 注入	medium
64263	MySQL 协议远程用户枚举	medium
63642	Apache CouchDB < 1.0.4 / 1.1.2 / 1.2.1 多种漏洞	medium
63623	Oracle 数据库多种漏洞（2013 年 1 月 CPU）	high
63618	MySQL 5.5 < 5.5.29 多种漏洞	medium
63617	MySQL 5.1 < 5.1.67 多种漏洞	medium
63355	PostgreSQL 8.3 < 8.3.18 多种漏洞	high
63354	PostgreSQL 8.3 < 8.3.20 / 8.4 < 8.4.13 / 9.0 < 9.0.9 / 9.1 < 9.1.5 多种漏洞	medium
63353	PostgreSQL 8.3 < 8.3.19 / 8.4 < 8.4.12 / 9.0 < 9.0.8 / 9.1 < 9.1.4 多种漏洞	high
63352	PostgreSQL 8.4 < 8.4.11 / 9.0 < 9.0.7 / 9.1 < 9.1.3 多种漏洞	medium
63351	PostgreSQL 8.2 < 8.2.20 / 8.3 < 8.3.14 / 8.4 < 8.4.7 / 9.0 < 9.0.3 缓冲区溢出漏洞	medium
63350	PostgreSQL 7.4 < 7.4.30 / 8.0 < 8.0.26 / 8.1 < 8.1.22 / 8.2 < 8.2.18 / 8.3 < 8.3.12 / 8.4 < 8.4.5 / 9.0 < 9.0.1	medium
63349	PostgreSQL 7.4 < 7.4.29 / 8.0 < 8.0.25 / 8.1 < 8.1.21 / 8.2 < 8.2.17 / 8.3 < 8.3.11 / 8.4 < 8.4.4 多种漏洞	high
63348	PostgreSQL 7.4 < 7.4.27 / 8.0 < 8.0.23 / 8.1 < 8.1.19 / 8.2 < 8.2.15 / 8.3 < 8.3.9 / 8.4 < 8.4.2 多种漏洞	medium
63347	PostgreSQL 不受支持的版本检测	critical
63346	PostgreSQL 版本检测	info
63150	MariaDB 5.5.0 < 5.5.28a	high
63149	MariaDB 5.3.0 < 5.3.11	high
63148	MariaDB 5.2.0 < 5.2.13 多个漏洞	high
63147	MariaDB 5.1.0 < 5.1.66 多个漏洞	high
62927	MySQL 5.0.95 MyISAM 表符号链接本地限制绕过	medium
62701	IBM DB2 9.7 < Fix Pack 7 多种漏洞	high
62662	Oracle 数据库多种漏洞（2012 年 10 月 CPU）	medium
62642	MySQL 5.5 < 5.5.28 多种漏洞	high
62641	MySQL 5.5 < 5.5.27 多种漏洞	high
62640	MySQL 5.5 < 5.5.26 多种漏洞	medium
62639	MySQL 5.1 < 5.1.66 多种漏洞	low
62638	MySQL 5.1 < 5.1.65 多种漏洞	high
62637	MySQL 5.1 < 5.1.64 多种漏洞	medium
62629	IBM DB2 9.5 < Fix Pack 10 多种漏洞	high
62369	IBM DB2 10.1 < Fix Pack 1 多种漏洞	critical
61696	MySQL 默认帐户凭据	critical
61393	MySQL 认证协议标记比较转换失败密码绕过	medium
60098	IBM DB2 9.1 < Fix Pack 12 多种漏洞	high
60048	Oracle 数据库多种漏洞（2012 年 7 月 CPU）	medium
59967	MySQL 5.5 < 5.5.23 多种不明漏洞	critical
59905	IBM DB2 9.8 < Fix Pack 5 多种漏洞	medium
59904	IBM DB2 9.7 < Fix Pack 6 多个漏洞	high
59644	IBM DB2 9.1 < Fix Pack 11 多种 DoS	medium
59642	Rocket U2 UniData < 7.3 unidata72 RPC 接口调用解析任意命令执行	critical
59449	MySQL 5.5 < 5.5.24 安全绕过漏洞	medium
59448	MySQL 5.1 < 5.1.63 多种漏洞	medium
58802	MySQL 5.1 < 5.1.62 多种漏洞	medium
58798	Oracle 数据库多种漏洞（2012 年 4 月 CPU）	high
58661	MySQL 5.5 < 5.5.22 多种漏洞	high
58293	DB2 9.5 < Fix Pack 9 多个漏洞	medium
58106	IBM solidDB 6.5 < 6.5.0.8 Interim Fix 6 冗余 WHERE Clause Select 语句解析远程 DoS	medium
58105	IBM solidDB 6.5 < 6.5.0.8 多种拒绝服务漏洞	medium
57824	IBM solidDB < 7.0 Fix Pack 1 / 6.5.0.8 Interim Fix 5 拒绝服务	high
57606	MySQL 5.5 < 5.5.20 多种漏洞	medium

检测

Nessus 的 Databases 系列

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

medium

critical

info

high

high

high

high

medium

high

medium

high

high

medium

low

high

medium

high

critical

critical

medium

high

medium

critical

medium

high

medium

critical

medium

medium

medium

high

high

medium

medium

medium

high

medium