There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases.
    Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, ClientMessage.readPacket processes a server-initiated LOCAL
    INFILE protocol packet 0xfb without enforcing allowLocalInfile=false. When an application sends a LOAD
    DATA LOCAL INFILE COM_QUERY, a rogue or man-in-the-middle server can echo the same filename and cause the
    connector to transmit that file despite the disabled option. The server cannot redirect the request to an
    arbitrary path and can receive only the exact file already selected by the application, so exploitation
    requires an application that actively loads sensitive data over an untrusted connection. This issue is
    fixed in versions 2.7.14, 3.3.5, 3.4.3, and 3.5.9. (CVE-2026-61700)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB Connector/J 用於將以 Java 開發的應用程式連接到 MariaDB 和 MySQL 資料庫。
    在 2.7.14、 、 3.3.53.4.3和 3.5.9之前，ClientMessage.readPacket 會處理伺服器起始的 LOCAL INFILE 通訊協定封包0xfb，而不強制執行 allowLocalInfile=false。當應用程式傳送 LOAD DATA LOCAL INFILE COM_QUERY時，流氓或中間人伺服器可以回應相同的檔案名稱，並導致連接器傳輸該檔案，儘管已停用選項。伺服器無法將請求重新導向到任意路徑，並且只能接收應用程式已選擇的確切文件，因此利用需要應用程式透過不受信任的連線主動載入敏感資料。此問題已在 2.7.14、3.3.5、3.4.3 和 3.5.9 版中修正。(CVE-2026-61700)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB Connector/J 用于将使用 Java 开发的应用程序连接到 MariaDB 和 MySQL 数据库。
    在 、 和 3.4.33.5.9之前3.3.5版本中2.7.14，ClientMessage.readPacket 会在未强制执行 allowLocalInfile=false 的情况下处理服务器发起的 LOCAL INFILE 协议数据包0xfb。当应用程序发送 LOAD DATA LOCAL INFILE COM_QUERY时，恶意或中间人服务器可响应相同的文件名，并导致连接器在禁用选项的情况下传输该文件。服务器无法将请求重定向到任意路径，并且只能接收该应用程序已经选择的确切文件，因此该漏洞需要通过不受信任的连接主动加载敏感数据的应用程序。此问题已在 2.7.14、3.3.5、3.4.3 和 3.5.9 版本中得到修补。(CVE-2026-61700)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB Connector/J は、Java で開発されたアプリケーションを MariaDB および MySQL データベースに接続するために使用されます。
    2.7.14、3.3.5、3.4.3、3.5.9より前に、ClientMessage.readPacketはallowLocalInfile=falseを適用せずに、サーバーが開始するLOCAL INFILEプロトコルのパケット0xfb処理します。アプリケーションが LOAD DATA LOCAL INFILE COM_QUERYを送信すると、不正なサーバーまたは中間者サーバーが同じファイル名をエコーし、無効なオプションにかかわらずコネクタにそのファイルを送信させる可能性があります。サーバーはリクエストを任意のパスにリダイレクトできず、アプリケーションがすでに選択した正確なファイルのみを受け取ることができます。そのため、悪用するには、信頼できない接続を介して機密データをアクティブにロードするアプリケーションが必要です。この問題はバージョン 2.7.14、3.3.5、3.4.3、3.5.9 で修正されています。(CVE-2026-61700)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases.
    Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, ClientMessage.readPacket processes a server-initiated LOCAL     INFILE protocol packet 0xfb without enforcing allowLocalInfile=false. When an application sends a LOAD     DATA LOCAL INFILE COM_QUERY, a rogue or man-in-the-middle server can echo the same filename and cause the     connector to transmit that file despite the disabled option. The server cannot redirect the request to an     arbitrary path and can receive only the exact file already selected by the application, so exploitation     requires an application that actively loads sensitive data over an untrusted connection. This issue is     fixed in versions 2.7.14, 3.3.5, 3.4.3, and 3.5.9. (CVE-2026-61700)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
462284	Echo: org.mariadb.jdbc:mariadb-java-client: security update to 2.7.14	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	low
462284	Echo: org.mariadb.jdbc:mariadb-java-client: security update to 2.7.14	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	low
348202	Linux Distros 未修補弱點：CVE-2026-61700	Nessus	Misc.	2026/9/18	2026/11/3	low
348202	Linux Distros 未修补的漏洞：CVE-2026-61700	Nessus	Misc.	2026/9/18	2026/11/3	low
348202	Linux Distros のパッチ未適用の脆弱性: CVE-2026-61700	Nessus	Misc.	2026/9/18	2026/11/3	low
348202	Linux Distros Unpatched Vulnerability : CVE-2026-61700	Nessus	Misc.	2026/9/18	2026/11/3	low

检测

插件搜索

low

low

low

low

low

low