Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 MariaDB 10.1.30 之前版本和 10.2.10 之前的 10.2.x 版、Percona XtraDB Cluster 5.6.37-26.21-3 之前版本和 5.7.19-29.22-3 之前的 5.7.x 版中，sql/event_data_objects.cc 允许具有 SQL 访问权限且经过认证的远程用户利用 DDL 复制和 ACL 检查的错误顺序，来绕过既定的访问权限限制，并将数据定义语言 (DDL) 语句复制到群集节点。(CVE-2017-15365)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.1.37 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.1 发行说明：- https://mariadb.com/kb/en/mariadb/mariadb-10127-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10128-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10129-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10130-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10131-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10132-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10133-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10134-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10135-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10136-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10137-release- notes/

远程主机上安装的 MariaDB 版本低于 10.1.30。因此如公告 mariadb-10130-release-notes 所述受到多个漏洞的影响。

  - 在 MariaDB 10.1.30 之前版本和 10.2.10 之前的 10.2.x 版、Percona XtraDB Cluster 5.6.37-26.21-3 之前版本和 5.7.19-29.22-3 之前的 5.7.x 版中，sql/event_data_objects.cc 允许具有 SQL 访问权限且经过认证的远程用户利用 DDL 复制和 ACL 检查的错误顺序，来绕过既定的访问权限限制，并将数据定义语言 (DDL) 语句复制到群集节点。(CVE-2017-15365)

  Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Parser）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。
    可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2018-3133)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2019:1258 公告中提及的多个漏洞影响。

  - mysql: Server：Replication 不明漏洞（2017 年 10 月 CPU）(CVE-2017-10268)

  - mysql: Server：Optimizer 不明漏洞（2023 年 10 月 CPU）(CVE-2017-10378)

  - mariadb：在执行 ACL 检查之前，复制 sql/event_data_objects.cc (CVE-2017-15365)

  - mysql: Server：Partition 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2562)

  - mysql：InnoDB 不明漏洞 （2018 年 1 月 CPU）(CVE-2018-2612)

  - mysql: Server：DDL 不明漏洞（2018 年 1 月 CPU）(CVE-2018-2622)

  - mysql: Server：Optimizer 不明漏洞（2018 年 1 月 CPU）（CVE-2018-2640、CVE-2018-2665、CVE-2018-2668）

  - mysql: Server：Replication 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2755)

  - mysql：InnoDB 不明漏洞 （2018 年 4 月 CPU）（CVE-2018-2759、CVE-2018-2766、CVE-2018-2777、CVE-2018-2782、CVE-2018-2784、CVE-2018-2786、CVE-2018-2787、CVE-2018-2810、CVE-2018-2819）

  - mysql：客户端程序不明漏洞（2018 年 4 月 CPU） (CVE-2018-2761)

  - mysql: Server：Locking 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2771)

  - mysql: Server：Optimizer 不明漏洞（2018 年 4 月 CPU）(CVE-2018-2781)

  - mysql: Server：DDL 不明漏洞（2018 年 4 月 CPU）（CVE-2018-2813、CVE-2018-2817）

  - mysql：MyISAM 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3058)

  - mysql：InnoDB 不明漏洞 （2018 年 1 月 CPU）（CVE-2018-3060、CVE-2018-3064）

  - mysql: Server: Security：Privileges 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3063)

  - mysql：Options 不明漏洞（2018 年 1 月 CPU）(CVE-2018-3066)

  - mysql：客户端程序不明漏洞（2018 年 1 月 CPU）(CVE-2018-3081)

  - mysql: Server：Parser 不明漏洞（2018 年 10 月 CPU）(CVE-2018-3133)

  - mysql：InnoDB 不明漏洞 （2018 年 10 月 CPU）（CVE-2018-3143、CVE-2018-3156、CVE-2018-3162、CVE-2018-3173、CVE-2018-3185、CVE-2018-3200、CVE-2018-3251、CVE-2018-3277、CVE-2018-3284）

  - mysql：使用 mysql 用户拥有的 pidfile 中的 pid，以 root 权限终止初始化脚本调用 (2018 年 10 月 CPU) (CVE-2018-3174)

  - mysql: Server：存储引擎不明漏洞（2018 年 10 月 CPU）(CVE-2018-3282) 

  - mysql: Server：Parser 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2455)

  - mysql: Server：连接处理不明漏洞（2019 年 1 月 CPU）(CVE-2019-2503)

  - mysql：InnoDB 不明漏洞 （2019 年 1 月 CPU）(CVE-2019-2510)

  - mysql: Server：DDL 不明漏洞（2019 年 1 月 CPU）(CVE-2019-2537)

  - mysql：C API 不明漏洞（2020 年 1 月 CPU）(CVE-2020-14550)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.2.10。因此如公告 mariadb-10210-release-notes 所述受到多个漏洞的影响。

  - 在 MariaDB 10.1.30 之前版本和 10.2.10 之前的 10.2.x 版、Percona XtraDB Cluster 5.6.37-26.21-3 之前版本和 5.7.19-29.22-3 之前的 5.7.x 版中，sql/event_data_objects.cc 允许具有 SQL 访问权限且经过认证的远程用户利用 DDL 复制和 ACL 检查的错误顺序，来绕过既定的访问权限限制，并将数据定义语言 (DDL) 语句复制到群集节点。(CVE-2017-15365)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Replication）。支持的版本中受影响的是 5.5.57 和较早版本、5.6.37 和较早版本以及 5.7.19 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。(CVE-2017-10268)

  - Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Optimizer）。支持的版本中受影响的是 5.5.57 和较早版本、5.6.37 和较早版本以及 5.7.11 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2017-10378)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
251520	Linux Distros 未修补的漏洞：CVE-2017-15365	Nessus	Misc.	2025/8/18	2025/8/18	high
119040	Debian DSA-4341-1：mariadb-10.1 - 安全更新	Nessus	Debian Local Security Checks	2018/11/20	2024/7/22	high
167856	MariaDB 10.1.0 < 10.1.30 多个漏洞	Nessus	Databases	2022/11/18	2025/7/17	high
194143	RHEL 6 / 7：rh-mariadb102-mariadb 和 rh-mariadb102-galera (RHSA-2019:1258)	Nessus	Red Hat Local Security Checks	2024/4/28	2024/11/6	high
105077	MariaDB 10.2.0 < 10.2.10 多个漏洞	Nessus	Databases	2017/12/7	2025/7/17	high

检测

插件搜索

high

high

high

high

high