There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,
    11.4.13, 11.8.9, 12.3.3, and 13.0.2, the GRANT PROXY statement treats an IDENTIFIED clause with an empty
    password as though authentication were not specified, causing it to check the wrong grantor privileges. A
    low-privileged attacker who can name another account can exploit this authorization error to set that
    account's password. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and
    13.0.2. (CVE-2026-97380)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB 伺服器是 MySQL 伺服器的社群開發分支。GRANT 10.6.111.8.913.0.210.6.2810.11.1911.4.1312.3.3PROXY 陳述式會將具有空密碼的 IDENTIFIED 子句視為未指定鑑別，導致它檢查錯誤的授與者專用權。能夠命名另一個帳戶的低權限攻擊者可以利用此授權錯誤來設定該帳戶的密碼。此問題已在 、 10.11.19、 12.3.311.4.1311.8.9、 和 13.0.2版本中10.6.28修正。（CVE-2026-97380）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB 服务器是社区开发的 MySQL 服务器分支。From 10.6.110.6.28until 、 10.11.19、 11.4.13、 11.8.912.3.313.0.2和 GRANT PROXY 语句将具有空密码的 IDENTIFIED 子句视为未指定身份验证，导致其检查错误的授予者权限。能为其他帐户命名的低权限攻击者可利用此授权错误设定该帐户的密码。在版本 10.6.28、 10.11.19、 11.4.13、 11.8.9和 12.3.313.0.2中已修复此问题。（CVE-2026-97380）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB サーバーは、コミュニティ開発された MySQL サーバーのフォークです。10.6.1 から 10.6.28、10.11.19、11.4.13、11.8.9、12.3.3、および 13.0.2 まで、GRANT PROXY ステートメントは、空のパスワードを伴う IDENTIFIED 句を、認証が指定されていないかのように扱い、誤った許可者権限をチェックします。別のアカウントに名前を付けることができる権限の低い攻撃者が、この承認エラーを悪用して、そのアカウントのパスワードを設定する可能性があります。この問題は、バージョン 10.6.28、 10.11.19、 11.4.13、 11.8.9、 12.3.3、 13.0.2 で修正されています。(CVE-2026-97380)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19,     11.4.13, 11.8.9, 12.3.3, and 13.0.2, the GRANT PROXY statement treats an IDENTIFIED clause with an empty     password as though authentication were not specified, causing it to check the wrong grantor privileges. A     low-privileged attacker who can name another account can exploit this authorization error to set that     account's password. This issue is fixed in versions 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and     13.0.2. (CVE-2026-97380)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
476123	Echo: mariadb: security update to 1:11.8.9+ds-2	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/18	2026/10/18	high
476123	Echo: mariadb: security update to 1:11.8.9+ds-2	Tenable Cloud Security	Echo Local Security Checks	2026/10/18	2026/10/18	high
366678	Linux Distros 未修補弱點：CVE-2026-97380	Nessus	Misc.	2026/10/16	2026/10/19	high
366678	Linux Distros 未修补的漏洞：CVE-2026-97380	Nessus	Misc.	2026/10/16	2026/10/19	high
366678	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97380	Nessus	Misc.	2026/10/16	2026/10/19	high
366678	Linux Distros Unpatched Vulnerability : CVE-2026-97380	Nessus	Misc.	2026/10/16	2026/10/19	high

检测

插件搜索

high

high

high

high

high

high