The version of MariaDB installed on the remote host is prior to 10.3.32. It is, therefore, affected by multiple vulnerabilities as referenced in the mariadb-10332-release-notes advisory.

  - Vulnerability in the MySQL Server product of Oracle MySQL (component: InnoDB). Supported versions that are     affected are 5.7.35 and prior and 8.0.26 and prior. Easily exploitable vulnerability allows high     privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful     attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable     crash (complete DOS) of MySQL Server as well as unauthorized update, insert or delete access to some of     MySQL Server accessible data. (CVE-2021-35604)

  - MariaDB through 10.5.9 allows a set_var.cc application crash via certain uses of an UPDATE statement in     conjunction with a nested subquery. (CVE-2021-46662)

  - MariaDB before 10.6.5 has a sql_lex.cc integer overflow, leading to an application crash. (CVE-2021-46667)

  - An issue in the component Used_tables_and_const_cache::used_tables_and_const_cache_join of MariaDB Server     v10.7 and below was discovered to allow attackers to cause a Denial of Service (DoS) via specially crafted     SQL statements. (CVE-2022-27385)

  - MariaDB Server before 10.7 is vulnerable to Denial of Service. In extra/mariabackup/ds_xbstream.cc, when     an error occurs (stream_ctxt->dest_file == NULL) while executing the method xbstream_open, the held lock     is not released correctly, which allows local users to trigger a denial of service due to the deadlock.
    Note: The vendor argues this is just an improper locking bug and not a vulnerability with adverse effects.
    (CVE-2022-31621)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of MariaDB installed on the remote host is prior to 10.6.5. It is, therefore, affected by multiple vulnerabilities as referenced in the mariadb-1065-release-notes advisory.

  - An issue in the component Used_tables_and_const_cache::used_tables_and_const_cache_join of MariaDB Server     v10.7 and below was discovered to allow attackers to cause a Denial of Service (DoS) via specially crafted     SQL statements. (CVE-2022-27385)

  - MariaDB through 10.5.9 allows a set_var.cc application crash via certain uses of an UPDATE statement in     conjunction with a nested subquery. (CVE-2021-46662)

  - MariaDB before 10.6.5 has a sql_lex.cc integer overflow, leading to an application crash. (CVE-2021-46667)

  - MariaDB Server before 10.7 is vulnerable to Denial of Service. In extra/mariabackup/ds_xbstream.cc, when     an error occurs (stream_ctxt->dest_file == NULL) while executing the method xbstream_open, the held lock     is not released correctly, which allows local users to trigger a denial of service due to the deadlock.
    Note: The vendor argues this is just an improper locking bug and not a vulnerability with adverse effects.
    (CVE-2022-31621)

  - MariaDB Server before 10.7 is vulnerable to Denial of Service. While executing the     plugin/server_audit/server_audit.c method log_statement_ex, the held lock lock_bigbuffer is not released     correctly, which allows local users to trigger a denial of service due to the deadlock. (CVE-2022-31624)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 1010 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - mysql: サーバー：DML の詳細不明な脆弱性 (CPU 2021 年 4 月) (CVE-2021-2154、CVE-2021-2166)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 7 月) (CVE-2021-2372、CVE-2021-2389)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2021 年 10 月) (CVE-2021-35604)

  - mariadb：外部参照を持つ ORDER BY のサブクエリの get_sort_by_table() でのクラッシュ (CVE-2021-46657)

  - mariadb：save_window_function_values は、IN サブクエリ中に中止をトリガーします (CVE-2021-46658)

  - mariadb：ネストされたサブクエリを伴う特定の UPDATE クエリによる set_var.cc のクラッシュ (CVE-2021-46662)

  - mariadb：HAVING 句から WHERE 句へのプッシュダウンの処理が不適切なために発生するクラッシュ (CVE-2021-46666)

  - mariadb：sql_lex.cc 整数の整数オーバーフローによりクラッシュ (CVE-2021-46667)

  - mysql: InnoDB の詳細不明な脆弱性 (CPU 2022 年 4 月) (CVE-2022-21451)

  - mariadb: Used_tables_and_const_cache のクラッシュ: : used_tables_and_const_cache_join (CVE-2022-27385)

  - mariadb: ds_xbstream.cc の未リリースのロックによる不適切なロック (CVE-2022-31621)

  - mariadb: plugin/server_audit/server_audit.c の未リリースのロックによる不適切なロックによる DoS (CVE-2022-31624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている MariaDB のバージョンは、10.3.32 より前です。したがって、mariadb-10332-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: InnoDB)。影響を受けるサポート対象のバージョンは5.7.35以前および8.0.26以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで MySQL Server がアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらに MySQL Server でハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2021-35604)

  - 10.5.9までの MariaDB では、ネスト化されたサブクエリとともに UPDATE ステートメントを特定の方法で使用することで、set_var.cc アプリケーションがクラッシュする可能性があります。(CVE-2021-46662)

  - 10.6.5より前の MariaDB に sql_lex.cc 整数オーバーフローがあり、アプリケーションがクラッシュします。(CVE-2021-46667)

  - Used_tables_and_const_cache::used_tables_and_const_cache_join (MariaDB Server v10.7 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27385)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。extra/mariabackup/ds_xbstream.cc では、xbstream_open メソッドの実行中にエラーstream_ctxt->dest_file == NULLが発生する場合、保持されているロックが適切にリリースされません。これにより、ローカルユーザーがデッドロックのためにサービス拒否を引き起こす可能性があります。 。
    注: ベンダーは、これは不適切なロックバグであり、悪影響を与える脆弱性ではないと主張しています。
    (CVE-2022-31621)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MariaDB のバージョンは、10.6.5 より前です。したがって、mariadb-1065-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Used_tables_and_const_cache::used_tables_and_const_cache_join (MariaDB Server v10.7 以前) の問題では、攻撃者が特別に細工された SQL ステートメントを介してサービス拒否 (DoS) を引き起こす可能性があることがわかりました。(CVE-2022-27385)

  - 10.5.9までの MariaDB では、ネスト化されたサブクエリとともに UPDATE ステートメントを特定の方法で使用することで、set_var.cc アプリケーションがクラッシュする可能性があります。(CVE-2021-46662)

  - 10.6.5より前の MariaDB に sql_lex.cc 整数オーバーフローがあり、アプリケーションがクラッシュします。(CVE-2021-46667)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。extra/mariabackup/ds_xbstream.cc では、xbstream_open メソッドの実行中にエラーstream_ctxt->dest_file == NULLが発生する場合、保持されているロックが適切にリリースされません。これにより、ローカルユーザーがデッドロックのためにサービス拒否を引き起こす可能性があります。 。
    注: ベンダーは、これは不適切なロックバグであり、悪影響を与える脆弱性ではないと主張しています。
    (CVE-2022-31621)

  - 10.7 より前の MariaDB サーバーは、サービス拒否に対して脆弱です。plugin/server_audit/server_audit.c メソッド log_statement_ex の実行中に、ロック lock_bigbuffer が適切にリリースされず、ローカルユーザーがデッドロックのためにサービス拒否を発生させる可能性があります。(CVE-2022-31624)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 1010 公告中提及的多個弱點影響。

  - mysql：Server: DML 不明弱點 (2021 年 4 月 CPU) (CVE-2021-2154、CVE-2021-2166)

  - mysql：InnoDB 不明弱點 (2021 年 7 月 CPU) (CVE-2021-2372、CVE-2021-2389)

  - mysql：InnoDB 不明弱點 (2021 年 10 月 CPU) (CVE-2021-35604)

  - mariadb：在使用包含外部參照的 ORDER BY 執行子查詢時，get_sort_by_table() 發生當機 (CVE-2021-46657)

  - mariadb：save_window_function_values 在 IN 子查詢期間觸發中止 (CVE-2021-46658)

  - mariadb：在使用巢狀子查詢執行某些 UPDATE 查詢時，set_var.cc 發生當機 (CVE-2021-46662)

  - mariadb：不當處理從 HAVING 子句到 WHERE 子句的下推作業，進而造成當機 (CVE-2021-46666)

  - mariadb：sql_lex.cc 整數中的整數溢位可造成當機 (CVE-2021-46667)

  - mysql：InnoDB 不明弱點 (2022 年 4 月 CPU) (CVE-2022-21451)

  - mariadb：Used_tables_and_const_cache: : used_tables_and_const_cache_join 中的當機問題 (CVE-2022-27385)

  - mariadb：因 ds_xbstream.cc 中未釋放的鎖定而導致不當鎖定問題 (CVE-2022-31621)

  - mariadb：因 plugin/server_audit/server_audit.c 中未釋放的鎖定而導致不當鎖定，進而造成 DoS (CVE-2022-31624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 mariadb 版本低於 10.5.18-1。因此，會受到 ALAS2MARIADB10.5-2023-003 公告中所提及的多個弱點影響。

    Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2372)

    Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定危害 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 5.9 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2389)

    Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.35 與更早版本，以及 8.0.26 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.5 (完整性和可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-35604)

     10.6.2 之前的 MariaDB 中的 get_sort_by_table 允許應用程式透過 ORDER BY 的特定子查詢使用損毀。 (CVE-2021-46657)

    在 10.6.3 之前的 MariaDB 中save_window_function_values 允許應用程式因不正確處理子查詢的 with_window_func=true 而損毀。 (CVE-2021-46658)

     10.7.2 版之前的 MariaDB 允許應用程式損毀因為它不會識別 SELECT_LEX::nest_level 對於每個 VIEW 而言都是本機。 (CVE-2021-46659)

    MariaDB 10.5.9 之前的版本允許在 find_field_in_tables 和 find_order_in_list 中透過未使用的共用表格運算式 (CTE) 造成應用程式損毀。 (CVE-2021-46661)

    MariaDB 至 10.5.9 允許 set_var.cc 應用程式透過 UPDATE 陳述式的特定使用方式搭配巢狀子查詢損毀。 (CVE-2021-46662)

    MariaDB 至 10.5.13 允許透過特定 SELECT 陳述式導致 ha_maria::extra 應用程式損毀。
    (CVE-2021-46663)

    MariaDB 到 10.5.9 允許 aggr 的 NULL 值在 sub_select_postjoin_aggr 中發生應用程式損毀。
    (CVE-2021-46664)

    MariaDB 之前的 10.5.9 允許 sql_parse.cc 應用程式因不正確的 used_tables 預期而損毀。 (CVE-2021-46665)

     10.6.2 之前的 MariaDB 允許應用程式損毀這是因為不當處理從 HAVING 子句到 WHERE 子句的下推所導致。 (CVE-2021-46666)

    在 MariaDB 中發現一個整數溢位弱點配置了無效的 ref_pointer_array 大小。此問題會導致拒絕服務。 (CVE-2021-46667)

    MariaDB 10.5.9 之前的版本允許應用程式透過特定的長 SELECT DISTINCT 陳述式不當與暫存資料結構的儲存引擎資源限制互動而造成應用程式損毀。
    (CVE-2021-46668)

    在 MariaDB 中發現一個釋放後使用弱點。此瑕疵可讓攻擊者在使用 BIGINT 資料類型時觸發 convert_const_to_int() 釋放後使用導致拒絕服務。
    (CVE-2021-46669)

    計算模組化平方根的 BN_mod_sqrt() 函式含有一個錯誤可造成函式對於非質數模數而言永遠迴圈。在內部剖析包含壓縮形式的橢圓曲線公開金鑰或具有以壓縮形式編碼之基點的顯式橢圓曲線參數時，會使用此函式。透過建構具有無效顯式曲線參數的憑證，可能會觸發無限迴圈。由於憑證剖析發生在驗證憑證簽章之前，因此任何剖析外部提供之憑證的處理程序都可能遭受拒絕服務攻擊。也可以在剖析建構的私密金鑰時造成無限迴圈，因為這些金鑰中可能包含顯式橢圓曲線參數。因此，易受攻擊的情況包括：使用伺服器憑證的 TLS 伺服器 - 使用用戶端憑證的 TLS 伺服器 - 從客戶處取得憑證或私密金鑰的主機供應商 - 剖析來自使用者憑證要求的認證機構 - 剖析 ASN.1 橢圓曲線參數的任何其他應用程式，以及使用 BN_mod_sqrt() 的任何其他應用程式 (其中攻擊者可控制容易受到此 DoS 問題影響的參數值)。在 OpenSSL 1.0.2 版本中，最初剖析憑證期間並未剖析公開金鑰，進而導致觸發無限迴圈變得略微困難。不過，任何需要憑證公開金鑰的作業都會觸發無限迴圈。特別是，攻擊者可在驗證憑證簽章期間使用自我簽署憑證觸發迴圈。OpenSSL 1.0.2、 1.1.1 和 3.0 會受到此問題影響。此問題已在 2022 年 3 月 15 日發布的 1.1.1n 和 3.0.2 版本中得到解決。已在 OpenSSL 3.0.2 中修復 (受影響的是 3.0.0、3.0.1)。已在 OpenSSL 1.1.1n 中修復 (受影響的是 1.1.1-1.1.1m)。已在 OpenSSL 1.0.2zd 中修正 (受影響的是 1.0.2-1.0.2zc)。 (CVE-2022-0778) (CVE-2022-0778)

    Oracle MySQL 的 MySQL Server 產品中的弱點 (元件C API)。受到影響的支援版本是 5.7.36 與更早版本，以及 8.0.27 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21595)

    MariaDB CONNECT 儲存引擎堆疊型緩衝區溢位權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。
    需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16191。
    (CVE-2022-24048)

    MariaDB CONNECT 儲存引擎釋放後使用權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16207。(CVE-2022-24050)

    MariaDB CONNECT 儲存引擎格式字串權限提升弱點。此弱點允許本機攻擊者在受影響 MariaDB 裝置上提升權限。需經驗證才可惡意利用此弱點。在處理 SQL 查詢時存在一個特定缺陷。此問題是因為未正確驗證使用者提供的字串便將其用作格式規範所致。攻擊者可利用此弱點，在服務帳戶的內容中提升權限並執行任意程式碼。此弱點之前為 ZDI-CAN-16193。(CVE-2022-24051)

    在 MariaDB 中發現一個瑕疵。缺少輸入驗證會導致堆積緩衝區溢位。具備低層級權限的經驗證本機攻擊者可利用此缺陷將特製的 SQL 查詢提交至 MariaDB並將其權限提升至執行任意程式碼的 MariaDB 服務使用者層級。
    (CVE-2022-24052)

    據發現MariaDB Server v10.6.5 和更低版本在 Item_args::walk_arg 元件中包含一個釋放後使用其可透過特製的 SQL 陳述式遭到惡意利用。 (CVE-2022-27376)

    據發現MariaDB Server v10.6.3 和更新版本在元件 Item_func_in::cleanup() 中包含一個釋放後使用其可透過特製的 SQL 陳述式遭到惡意利用。 (CVE-2022-27377)

    在 MariaDB Server v10.7 和更舊版本中Create_tmp_table::finalize 元件中發現一個問題攻擊者可藉此透過特製的 SQL 陳述式造成拒絕服務 (DoS)。 (CVE-2022-27378)

    在 MariaDB Server v10.6.2 及更低版本的 Arg_comparator::compare_real_fixed 元件中發現一個問題其允許攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27379)

    在 MariaDB Server v10.6.3 和更舊版本的 my_decimal::operator= 元件中發現一個問題攻擊者可藉以透過特製的 SQL 陳述式造成拒絕服務 (DoS)。 (CVE-2022-27380)

    在 MariaDB Server v10.6 和更舊版本中發現元件 Field::set_default 中存在問題攻擊者可藉以透過特製的 SQL 陳述式造成拒絕服務 (DoS)。 (CVE-2022-27381)

    透過 Item_field::used_tables/update_depend_map_for_order 元件發現 MariaDB Server v10.7 和更低版本含有一個分割錯誤。 (CVE-2022-27382)

    據發現MariaDB Server v10.6 和更新版本在 my_strcasecmp_8bit 元件中包含一個釋放後使用其可透過特製的 SQL 陳述式遭到惡意利用。 (CVE-2022-27383)

    在 MariaDB Server v10.6 及更低版本的 Item_subselect::init_expr_cache_tracker 元件中發現問題可讓攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。
    (CVE-2022-27384)

    據發現在 MariaDB Server v10.7 及以下版本中Used_tables_and_const_cache::used_tables_and_const_cache_join 元件存在問題可讓攻擊者透過特製的 SQL 陳述式造成拒絕服務 (DoS)。 (CVE-2022-27385)

    透過 sql/sql_class.cc 元件發現 MariaDB Server v10.7 和更低版本含有一個分割錯誤。 (CVE-2022-27386)

    據發現MariaDB Server v10.7 和更低版本在 decimal_bin_size 元件中含有一個全域緩衝區溢位其可透過特製的 SQL 陳述式遭到惡意利用。 (CVE-2022-27387)

    透過 sql/item_subselect.cc 元件發現 MariaDB 伺服器 v10.9 和更低版本含有一個分割錯誤。 (CVE-2022-27444)

    MariaDB Server v10.9 和更低版本透過 sql/sql_window.cc 元件發現含有一個分割錯誤。 (CVE-2022-27445)

    透過 sql/item_cmpfunc.h 元件發現 MariaDB 伺服器 v10.9 及更低版本含有一個分割錯誤。 (CVE-2022-27446)

    發現 MariaDB Server v10.9 及更低版本透過 /sql/sql_string.h 的 Binary_string::free_buffer() 元件包含一個釋放後使用。 (CVE-2022-27447)

    在 MariaDB 伺服器 v10.9 及之前版本中透過 /row/row0mysql.cc 的「node->pcur->rel_pos == BTR_PCUR_ON」存在一個宣告失敗。 (CVE-2022-27448)

    透過 sql/item_func.cc:148 元件發現 MariaDB 伺服器 v10.9 和更低版本含有一個分割錯誤。 (CVE-2022-27449)

    透過 sql/field_conv.cc 元件發現 MariaDB 伺服器 v10.9 和更低版本含有一個分割錯誤。 (CVE-2022-27451)

    透過 sql/item_cmpfunc.cc 元件發現 MariaDB 伺服器 v10.9 和更低版本含有一個分割錯誤。 (CVE-2022-27452)

    據發現MariaDB Server v10.6.3 和更低版本在 /strings/ctype-simple.c 的 my_wildcmp_8bit_impl 元件中包含一個釋放後使用。 (CVE-2022-27455)

    據發現MariaDB Server v10.6.3 及更低版本在 /sql/sql_type.cc 的元件 VDec::VDec 中包含一個釋放後使用。 (CVE-2022-27456)

    據發現MariaDB Server v10.6.3 及更低版本在 /strings/ctype-latin1.c 的 my_mb_wc_latin1 元件中包含一個釋放後使用。 (CVE-2022-27457)

    據發現MariaDB Server v10.6.3 和更低版本在 /sql/sql_string.h 的 Binary_string::free_buffer() 元件中包含一個釋放後使用。 (CVE-2022-27458)

     10.7 版之前的 MariaDB 伺服器容易發生拒絕服務。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (pthread_create 傳回非零值)，保留的鎖定就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31622)

     10.7 版之前的 MariaDB 伺服器容易發生拒絕服務。在 extra/mariabackup/ds_compress.cc 中，若在執行 create_worker_threads 方法時發生錯誤 (即前往 err 標籤)，保留的鎖定 thd->ctrl_mutex 就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。(CVE-2022-31623)

     10.7 版之前的 MariaDB 伺服器容易發生拒絕服務。執行 plugin/server_audit/server_audit.c 方法 log_statement_ex 時，程式未正確釋放保留鎖定的 lock_bigbuffer，這讓本機使用者可以因鎖死而觸發拒絕服務攻擊。(CVE-2022-31624)

    發現 MariaDB v10.2 至 v10.6.1 含有透過 Item_subselect::init_expr_cache_tracker 元件的分割錯誤。 (CVE-2022-32083)

    發現 MariaDB v10.2 至 v10.7 含有一個透過 Item_func_in::cleanup/Item::cleanup_processor 元件的分割錯誤。 (CVE-2022-32085)

    發現 MariaDB v10.4 至 v10.8 透過 Item_field::fix_outer_field 元件含有一個分割錯誤。 (CVE-2022-32086)

    發現 MariaDB v10.2 至 v10.7 內有透過 Item_args::walk_args 元件的分割錯誤。 (CVE-2022-32087)

    發現 MariaDB v10.2 至 v10.7 含有一個透過 Exec_time_tracker::get_loops/Filesort_tracker::report_use/filesort 元件的分割錯誤。 (CVE-2022-32088)

    發現 MariaDB v10.5 至 v10.7 透過 st_select_lex_unit::exclude_level 元件包含一個分割錯誤。 (CVE-2022-32089)

    發現 MariaDB v10.7 在 /libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc 的 __interceptor_memset 中含有一個釋放後使用錯誤。 (CVE-2022-32091)

    在 10.9.2之前的 MariaDB 中extra/mariabackup/ds_compress.cc 中的 compress_write 未在資料流寫入失敗時釋放 data_mutex進而允許本機使用者觸發鎖死。 (CVE-2022-38791)

    MariaDB Galera 中的一個問題可導致具有訊號 6 的 mysqld 處理程序損毀。(CVE-2023-5157)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202405-25 中所述的弱點影響 (MariaDB：多個弱點)

    在 MariaDB 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.3.32 舊。因此會受到 mariadb-10332-release-notes 公告中所提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.35 與更早版本，以及 8.0.26 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高特權攻擊者可藉此入侵 MySQL 伺服器。成功攻擊此弱點可導致未經授權便能造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL 伺服器可存取資料的存取權。(CVE-2021-35604)

  - MariaDB 10.5.9 及更早版本允許以特定方式使用 UPDATE 陳述以及巢狀子查詢，進而造成 set_var.cc 應用程式損毀。(CVE-2021-46662)

  - MariaDB 10.6.5 更早版本的 sql_lex.cc 中有一個整數溢位問題，可導致應用程式損毀。(CVE-2021-46667)

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Used_tables_and_const_cache::used_tables_and_const_cache_join 中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27385)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_xbstream.cc 中，若在執行 xbstream_open 方法時發生錯誤 (stream_ctxt->dest_file == NULL)，保留的鎖定就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。
    注意：供應商認為這只是不當鎖定錯誤，而非具有負面影響的弱點。
    (CVE-2022-31621)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MariaDB 版本比 10.6.5 舊。因此會受到 mariadb-1065-release-notes 公告中所提及的多個弱點影響。

  - 據發現，MariaDB Server 10.7 及以下版本的元件 Used_tables_and_const_cache::used_tables_and_const_cache_join 中存在問題，攻擊者可透過特製的 SQL 陳述式，來利用此問題造成拒絕服務 (DoS)。(CVE-2022-27385)

  - MariaDB 10.5.9 及更早版本允許以特定方式使用 UPDATE 陳述以及巢狀子查詢，進而造成 set_var.cc 應用程式損毀。(CVE-2021-46662)

  - MariaDB 10.6.5 更早版本的 sql_lex.cc 中有一個整數溢位問題，可導致應用程式損毀。(CVE-2021-46667)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。在 extra/mariabackup/ds_xbstream.cc 中，若在執行 xbstream_open 方法時發生錯誤 (stream_ctxt->dest_file == NULL)，保留的鎖定就無法正確釋放，因爲鎖死，本機使用者可以藉此觸發拒絕服務。
    注意：供應商認為這只是不當鎖定錯誤，而非具有負面影響的弱點。
    (CVE-2022-31621)

  - 10.7 版之前的 MariaDB 伺服器容易遭受拒絕服務攻擊。執行 plugin/server_audit/server_audit.c 方法 log_statement_ex 時，程式未正確釋放保留鎖定的 lock_bigbuffer，這讓本機使用者可以因鎖死而觸發拒絕服務攻擊。(CVE-2022-31624)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2022: 1010 公告中提及的多个漏洞影响。

  - mysql：Server: DML 不明漏洞（2021 年 4 月 CPU）（CVE-2021-2154、CVE-2021-2166）

  - mysql：InnoDB 不明漏洞（2021 年 7 月 CPU）（CVE-2021-2372、CVE-2021-2389）

  - mysql：InnoDB  不明漏洞（2021 年 10 月 CPU）(CVE-2021-35604)

  - mariadb：在子查询中使用外部引用执行 ORDER BY 时，造成 get_sort_by_table() 崩溃问题 (CVE-2021-46657)

  - mariadb：save_window_function_values 在 IN 子查询期间触发中止 (CVE-2021-46658)

  - mariadb：通过某些具有嵌套子查询的 UPDATE 查询，造成 set_var.cc 崩溃问题 (CVE-2021-46662)

  - mariadb：不正确地处理从 HAVING 子句到 WHERE 子句的下推时，造成崩溃问题 (CVE-2021-46666) 

  - mariadb：sql_lex.cc 整数中存在可造成崩溃的整数溢出漏洞 (CVE-2021-46667)

  - mysql：InnoDB 不明漏洞 （2022 年 4 月 CPU）(CVE-2022-21451)

  - mariadb：Used_tables_and_const_cache: : used_tables_and_const_cache_join 中发生崩溃 (CVE-2022-27385)

  - mariadb：由于 ds_xbstream.cc 中未释放的锁定而导致不当锁定问题 (CVE-2022-31621)

  - mariadb：由于 plugin/server_audit/server_audit.c 中未释放的锁定导致不当锁定问题，进而造成 DoS (CVE-2022-31624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 mariadb 版本低于 10.5.18-1。因此，它受到 ALAS2MARIADB10.5-2023-003 公告中提及的多个漏洞影响。

    Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.34 和较早版本以及 8.0.25 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2372)

    Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.34 和较早版本以及 8.0.25 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 5.9（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2021-2389)

    Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.35 和较早版本以及 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.1 基本分数 5.5（完整性和可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2021-35604)

     10.6.2 之前的 MariaDB 中的 get_sort_by_table 允许通过使用 ORDER BY 的某些子查询导致应用程序崩溃。 (CVE-2021-46657)

    低于 10.6.3 的MariaDB 中的 save_window_function_values 允许应用程序崩溃原因是未正确处理子查询的 with_window_func=true。 (CVE-2021-46658)

     10.7.2 之前的 MariaDB 可能会造成应用程序崩溃因为它无法识别出对于每个 VIEW 而言都是本地的 SELECT_LEX::nest_level。 (CVE-2021-46659)

    低于 的 MariaDB 10.5.9 可通过未使用的公用表表达式 (CTE) 在 find_field_in_tables 和 find_order_in_list 中导致应用程序崩溃。 (CVE-2021-46661)

    通过将 UPDATE 语句与嵌套子查询结合使用进行特定操作可能会造成 set_var.cc 应用程序崩溃到 MariaDB 10.5.9 为止的所有版本可导致 set_var.cc 应用程序崩溃。 (CVE-2021-46662)

    到 为止的 MariaDB 10.5.13 允许通过特定 SELECT 语句造成 ha_maria::extra 应用程序崩溃。
    (CVE-2021-46663)

    及之前版本的 MariaDB 10.5.9 允许在 sub_select_postjoin_aggr 中发生 aggr 的空值时发生应用程序崩溃。
    (CVE-2021-46664)

    由于used_tables 预期不正确MariaDB 及之前版本 10.5.9 允许 sql_parse.cc 应用程序崩溃。 (CVE-2021-46665)

    由于未正确处理从 HAVING 子句到 WHERE 子句的下推低于 10.6.2 的 MariaDB 允许应用程序崩溃。 (CVE-2021-46666)

    在 MariaDB 中发现整数溢出漏洞其中分配了无效的 ref_pointer_array 大小。此问题可导致拒绝服务。 (CVE-2021-46667)

    MariaDB 到 10.5.9 的版本可通过某些与临时数据结构的存储引擎资源限制不当交互的长 SELECT DISTINCT 语句导致应用程序崩溃。
    (CVE-2021-46668)

    在 MariaDB 中发现释放后使用漏洞。此缺陷允许攻击者在使用 BIGINT 数据类型时触发 convert_const_to_int() 释放后使用从而导致拒绝服务。
    (CVE-2021-46669)

    用于计算模平方根的 BN_mod_sqrt() 函数包含一个缺陷可导致该函数针对非素数模永远循环。当在内部解析包含压缩形式的椭圆曲线公钥或具有以压缩形式编码的基点的显式椭圆曲线参数时，将会使用此函数。可以通过构建具有无效显式曲线参数的证书来触发无限循环。由于证书解析发生在证书签名验证之前，因此任何解析外部所提供证书的进程都可能遭受拒绝服务攻击。解析构建的私钥时也可能发生无限循环，因为其中可能包含显式椭圆曲线参数。因此，易受攻击的情况包括：- TLS 客户端使用服务器证书 - TLS 服务器使用客户端证书 - 从客户处获取证书或私钥的主机托管商 - 证书颁发机构解析用户的证书请求 - 解析 ASN.1 椭圆曲线参数以及使用 BN_mod_sqrt( ) 的任何其他应用程序，其中攻击者可控制易受此 DoS 问题影响的参数值。OpenSSL 1.0.2 版本在初始解析证书期间未解析公钥，这就使得触发无限循环变得稍难一些。但是，任何需要证书公钥的操作都将触发无限循环。特别是在证书签名验证期间，攻击者可使用自签名证书触发循环。OpenSSL 版本 1.0.2、1.1.1 和 3.0 会受此问题影响。2022 年 3 月 15 日发布的 1.1.1n 和 3.0.2 版本已解决此问题。已在 OpenSSL 3.0.2 中修复（影响 3.0.0、3.0.1）。已在 OpenSSL 1.1.1n 中修复（影响 1.1.1-1.1.1m）。在 OpenSSL 1.0.2zd 中已修复影响 1.0.2-1.0.2zc。 (CVE-2022-0778) (CVE-2022-0778)

    Oracle MySQL 的 MySQL 服务器产品中的漏洞组件C API。支持的版本中受影响的是 5.7.36 和较早版本以及 8.0.27 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.1 基本分数 4.4（可用性影响）。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2022-21595)

    MariaDB CONNECT 存储引擎基于堆栈的缓冲区溢出权限升级漏洞。此漏洞允许本地攻击者升级对受影响 MariaDB 装置的权限。
    用户需要进行身份验证才能利用此漏洞。SQL 查询的处理进程中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞，在服务帐户的上下文中升级特权以及执行任意代码。此漏洞之前为 ZDI-CAN-16191。
    (CVE-2022-24048)

    MariaDB CONNECT 存储引擎释放后使用权限提升漏洞。此漏洞允许本地攻击者升级对受影响 MariaDB 装置的权限。用户需要进行身份验证才能利用此漏洞。SQL 查询的处理进程中存在特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞，在服务帐户的上下文中升级特权以及执行任意代码。此漏洞之前为 ZDI-CAN-16207。(CVE-2022-24050)

    MariaDB CONNECT 存储引擎格式字符串权限升级漏洞。此漏洞允许本地攻击者升级对受影响 MariaDB 装置的权限。用户需要进行身份验证才能利用此漏洞。SQL 查询的处理进程中存在特定缺陷。造成这一问题的原因是，在将用户提供的字符串用作格式说明符之前，未正确验证这些字符串。攻击者可利用此漏洞，在服务帐户的上下文中升级特权以及执行任意代码。此漏洞之前为 ZDI-CAN-16193。(CVE-2022-24051)

    在 MariaDB 中发现一个缺陷。缺少输入验证会导致堆缓冲区溢出。此缺陷允许至少具有低级别特权的经身份验证的本地攻击者向 MariaDB 提交构建的 SQL 查询并将其特权升级到 MariaDB 服务用户的级别、运行任意代码。
    (CVE-2022-24052)

    MariaDB Server v10.6.5 及更低版本中发现在组件 Item_args::walk_arg 中包含释放后使用可通过特别构建的 SQL 语句加以利用。 (CVE-2022-27376)

    发现 MariaDB Server v10.6.3 及更低版本的组件 Item_func_in::cleanup() 中包含释放后使用可通过特别构建的 SQL 语句利用。 (CVE-2022-27377)

    发现 MariaDB Server v10.7 及更低版本的组件 Create_tmp_table::finalize 中存在问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。 (CVE-2022-27378)

    发现 MariaDB Server v10.6.2 及更低版本的组件 Arg_comparator::compare_real_fixed 中存在问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。
    (CVE-2022-27379)

    在 MariaDB Server v10.6.3 及更低版本的组件 my_decimal::operator= 中发现一个问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。 (CVE-2022-27380)

    发现 MariaDB Server v10.6 及更低版本的组件 Field::set_default 中存在一个问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。 (CVE-2022-27381)

    已发现 MariaDB Server v10.7 及更低版本通过组件 Item_field::used_tables/update_depend_map_for_order 包含分段错误。 (CVE-2022-27382)

    MariaDB Server v10.6 及更低版本中发现在组件 my_strcasecmp_8bit 中包含释放后使用可通过特别构建的 SQL 语句加以利用。 (CVE-2022-27383)

    在 MariaDB Server v10.6 及更低版本的组件 Item_subselect::init_expr_cache_tracker 中发现一个问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。
    (CVE-2022-27384)

    发现 MariaDB Server v10.7 及更低版本的组件Used_tables_and_const_cache::used_tables_and_const_cache_join 中存在一个问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。 (CVE-2022-27385)

    发现 MariaDB Server v10.7 及更低版本通过组件 sql/sql_class.cc 含有分段错误。 (CVE-2022-27386)

    MariaDB Server v10.7 及更低版本中发现在组件 decimal_bin_size 中包含全局缓冲区溢出此问题可通过特别构建的 SQL 语句加以利用。 (CVE-2022-27387)

    发现 MariaDB Server v10.9 及更低版本通过组件 sql/item_subselect.cc 含有分段错误。 (CVE-2022-27444)

    发现 MariaDB Server v10.9 及更低版本通过组件 sql/sql_window.cc 含有分段错误。 (CVE-2022-27445)

    发现 MariaDB Server v10.9 及更低版本包含通过组件 sql/item_cmpfunc.h 调用的分段错误。 (CVE-2022-27446)

    发现 MariaDB Server v10.9 及更低版本通过位于 /sql/sql_string.h 的组件 Binary_string::free_buffer() 包含释放后使用。 (CVE-2022-27447)

    在 MariaDB Server v10.9 及更低版本中存在通过 /row/row0mysql.cc 中的“node->pcur->rel_pos == BTR_PCUR_ON”造成的断言失败。 (CVE-2022-27448)

    已发现 MariaDB Server v10.9 及更低版本包含通过组件 sql/item_func.cc:148 造成的分段错误。 (CVE-2022-27449)

    已发现 MariaDB Server v10.9 和更低版本包含通过组件 sql/field_conv.cc 造成的分段错误。 (CVE-2022-27451)

    发现 MariaDB Server v10.9 及更低版本包含通过组件 sql/item_cmpfunc.cc 触发的分段错误。 (CVE-2022-27452)

    已发现 MariaDB Server v10.6.3 及更低版本在 /strings/ctype-simple.c 的组件 my_wildcmp_8bit_impl 中包含释放后使用。 (CVE-2022-27455)

    发现 MariaDB Server v10.6.3 及更低版本在位于 /sql/sql_type.cc 的组件 VDec::VDec 中包含释放后使用。 (CVE-2022-27456)

    已发现 MariaDB Server v10.6.3 及更低版本在位于 /strings/ctype-latin1.c 的组件 my_mb_wc_latin1 中包含释放后使用。 (CVE-2022-27457)

    已发现 MariaDB Server v10.6.3 及更低版本在 /sql/sql_string.h 的组件 Binary_string::free_buffer() 中包含释放后使用。 (CVE-2022-27458)

     10.7 之前的 MariaDB Server 容易遭受拒绝服务。在 extra/mariabackup/ds_compress.cc 中，执行 create_worker_threads 方法期间发生错误（pthread_create 返回非零值）时，保留的锁定不会被正确释放，由于死锁，本地用户可以借此触发拒绝服务攻击。(CVE-2022-31622)

     10.7 之前的 MariaDB Server 容易遭受拒绝服务。在 extra/mariabackup/ds_compress.cc 中，执行 create_worker_threads 方法期间发生错误（即前往 err 标签）时，保留的锁定不会被正确释放，由于死锁，本地用户可以借此触发拒绝服务攻击。(CVE-2022-31623)

     10.7 之前的 MariaDB Server 容易遭受拒绝服务。执行 plugin/server_audit/server_audit.c 方法 log_statement_ex 时，未正确释放保留的锁定 lock_bigbuffer，这让本地用户可以因死锁而触发拒绝服务。(CVE-2022-31624)

    发现 MariaDB v10.2 到 v10.6.1 包含一个通过组件 Item_subselect::init_expr_cache_tracker 造成的分段错误。 (CVE-2022-32083)

    发现 MariaDB v10.2 到 v10.7 通过组件 Item_func_in::cleanup/Item::cleanup_processor 包含一个分段错误。 (CVE-2022-32085)

    发现 MariaDB v10.4 到 v10.8 含有一个通过组件 Item_field::fix_outer_field 造成的分段错误。 (CVE-2022-32086)

    发现 MariaDB v10.2 到 v10.7 包含一个通过组件 Item_args::walk_args 调用的分段错误。 (CVE-2022-32087)

    发现 MariaDB v10.2 至 v10.7 在组件 Exec_time_tracker::get_loops/Filesort_tracker::report_use/filesort 中包含一个分段错误。 (CVE-2022-32088)

    发现 MariaDB v10.5 到 v10.7 包含一个通过组件 st_select_lex_unit::exclude_level 导致的分段错误。 (CVE-2022-32089)

    已发现 MariaDB v10.7 在位于 /libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc 的 __interceptor_memset 中包含 use-after-poison。 (CVE-2022-32091)

    在 10.9.2之前的 MariaDB 中extra/mariabackup/ds_compress.cc 中的 compress_write 在流写入失败时未释放 data_mutex从而允许本地用户触发死锁。 (CVE-2022-38791)

    MariaDB Galera 中的问题可导致发出信号 6 的 mysqld 进程崩溃。 (CVE-2023-5157

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202405-25 中所述漏洞的影响（MariaDB：多个漏洞）

    已在 MariaDB 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.3.32。因此如公告 mariadb-10332-release-notes 所述受到多个漏洞的影响。

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.35 和较早版本以及 8.0.26 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2021-35604)

  - MariaDB 10.5.9 及之前版本允许通过以某些方式使用 UPDATE 语句以及嵌套的子查询来造成 set_var.cc 应用程序崩溃。(CVE-2021-46662)

  - MariaDB 10.6.5 之前版本的 sql_lex.cc 中存在一个整数溢出漏洞，可导致应用程序崩溃。(CVE-2021-46667)

  - 发现 MariaDB Server 10.7 及更低版本的组件 Used_tables_and_const_cache::used_tables_and_const_cache_join 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。(CVE-2022-27385)

  - 10.7 之前的 MariaDB 服务器易受拒绝服务攻击。在 extra/mariabackup/ds_xbstream.cc 中，执行 xbstream_open 方法期间发生错误 (stream_ctxt->dest_file == NULL) 时，保留的锁定不会被正确释放，由于死锁，本地用户可以借此触发拒绝服务攻击。
    注意：供应商称这只是一个不当锁定缺陷，而非具有负面影响的漏洞。
    (CVE-2022-31621)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.6.5。因此如公告 mariadb-1065-release-notes 所述受到多个漏洞的影响。

  - 发现 MariaDB Server 10.7 及更低版本的组件 Used_tables_and_const_cache::used_tables_and_const_cache_join 中存在一个问题，该问题允许攻击者通过特制的 SQL 语句造成拒绝服务 (DoS)。(CVE-2022-27385)

  - MariaDB 10.5.9 及之前版本允许通过以某些方式使用 UPDATE 语句以及嵌套的子查询来造成 set_var.cc 应用程序崩溃。(CVE-2021-46662)

  - MariaDB 10.6.5 之前版本的 sql_lex.cc 中存在一个整数溢出漏洞，可导致应用程序崩溃。(CVE-2021-46667)

  - 10.7 之前的 MariaDB 服务器易受拒绝服务攻击。在 extra/mariabackup/ds_xbstream.cc 中，执行 xbstream_open 方法期间发生错误 (stream_ctxt->dest_file == NULL) 时，保留的锁定不会被正确释放，由于死锁，本地用户可以借此触发拒绝服务攻击。
    注意：供应商称这只是一个不当锁定缺陷，而非具有负面影响的漏洞。
    (CVE-2022-31621)

  - 10.7 之前的 MariaDB 服务器易受拒绝服务攻击。执行 plugin/server_audit/server_audit.c 方法 log_statement_ex 时，未正确释放保留的锁定 lock_bigbuffer，这让本地用户可以因死锁而触发拒绝服务。(CVE-2022-31624)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
154973	MariaDB 10.3.0 < 10.3.32 Multiple Vulnerabilities	Nessus	Databases	2021/11/9	2025/10/10	medium
157858	MariaDB 10.6.0 < 10.6.5 Multiple Vulnerabilities	Nessus	Databases	2022/2/9	2025/10/10	high
159167	RHEL 7: rh-mariadb103-mariadb (RHSA-2022: 1010)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/11/7	medium
181931	Amazon Linux 2mariadb、 --advisory ALAS2MARIADB10。5-2023-003ALASMARIADB10.5-2023-003	Nessus	Amazon Linux Local Security Checks	2023/9/27	2025/9/26	high
154973	MariaDB 10.3.0< 10.3.32 の複数の脆弱性	Nessus	Databases	2021/11/9	2025/10/10	medium
157858	MariaDB 10.6.0< 10.6.5 の複数の脆弱性	Nessus	Databases	2022/2/9	2025/10/10	high
159167	RHEL 7：rh-mariadb103-mariadb (RHSA-2022: 1010)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/11/7	medium
181931	Amazon Linux 2mariadb --advisory ALAS2MARIADB10.5-2023-003 (ALASMARIADB10.5-2023-003)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2025/9/26	high
195163	GLSA-202405-25：MariaDB：多個弱點	Nessus	Gentoo Local Security Checks	2024/5/8	2025/9/24	high
154973	MariaDB 10.3.0 < 10.3.32 多個弱點	Nessus	Databases	2021/11/9	2025/10/10	medium
157858	MariaDB 10.6.0 < 10.6.5 多個弱點	Nessus	Databases	2022/2/9	2025/10/10	high
159167	RHEL 7：rh-mariadb103-mariadb (RHSA-2022: 1010)	Nessus	Red Hat Local Security Checks	2022/3/23	2024/11/7	medium
181931	Amazon Linux 2 : mariadb、 --advisory ALAS2MARIADB10。5-2023-003 (ALASMARIADB10。5-2023-003)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2025/9/26	high
195163	GLSA-202405-25：MariaDB：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/8	2025/9/24	high
154973	MariaDB 10.3.0 < 10.3.32 多个漏洞	Nessus	Databases	2021/11/9	2025/10/10	medium
157858	MariaDB 10.6.0 < 10.6.5 多个漏洞	Nessus	Databases	2022/2/9	2025/10/10	high

检测

插件搜索

medium

high

medium

high

medium

high

medium

high

high

medium

high

medium

high

high

medium

high