远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1242 公告中提及的漏洞的影响。

  - mariadb：可写系统变量允许具有 SUPER 权限的数据库用户以系统 mysql 用户的身份执行任意代码 (CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 MariaDB 版本低于 10.5.9。因此如公告 mariadb-1059-release-notes 所述受到一个漏洞的影响。

  - 在 MariaDB 10.2 版 10.2.37 之前版本、10.3 版 10.3.28 之前版本、10.4 版 10.4.18 之前版本、和 10.5 版 10.5.9 之前版本，2021-03-03 之前的 Percona Server 以及 2021-03-03 之前 MySQL 的 wsrep 补丁中发现一个远程代码执行问题。不受信任的搜索路径导致 eval 注入，其中数据库 SUPER 用户可在修改 wsrep_provider 和 wsrep_notify_cmd 后执行 OS 命令。注意：这不会影响 Oracle 产品。(CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1039 公告中提及的漏洞的影响。

  - mariadb：可写系统变量允许具有 SUPER 权限的数据库用户以系统 mysql 用户的身份执行任意代码 (CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1240 公告中提及的漏洞的影响。

  - mariadb：可写系统变量允许具有 SUPER 权限的数据库用户以系统 mysql 用户的身份执行任意代码 (CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1241 公告中提及的漏洞的影响。

  - mariadb：可写系统变量允许具有 SUPER 权限的数据库用户以系统 mysql 用户的身份执行任意代码 (CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202105-28 中所述漏洞的影响（MariaDB：多个漏洞）

    已在 MariaDB 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 mariadb 版本低于 10.5.9-1。因此，该应用程序受到 ALAS2MARIADB10.5-2023-001 公告中提及的漏洞的影响。

  - 在 MariaDB 10.2 版 10.2.37 之前版本、10.3 版 10.3.28 之前版本、10.4 版 10.4.18 之前版本、和 10.5 版 10.5.9 之前版本，2021-03-03 之前的 Percona Server 以及 2021-03-03 之前 MySQL 的 wsrep 修补程序中发现一个远程代码执行问题。不受信任的搜索路径导致 eval 注入，其中数据库 SUPER 用户可在修改 wsrep_provider 和 wsrep_notify_cmd 后执行 OS 命令。注意：这不会影响 Oracle 产品。(CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.2.37。因此如公告 mariadb-10237-release-notes 所述受到一个漏洞的影响。

  - 在 MariaDB 10.2 版 10.2.37 之前版本、10.3 版 10.3.28 之前版本、10.4 版 10.4.18 之前版本、和 10.5 版 10.5.9 之前版本，2021-03-03 之前的 Percona Server 以及 2021-03-03 之前 MySQL 的 wsrep 补丁中发现一个远程代码执行问题。不受信任的搜索路径导致 eval 注入，其中数据库 SUPER 用户可在修改 wsrep_provider 和 wsrep_notify_cmd 后执行 OS 命令。注意：这不会影响 Oracle 产品。(CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1242 公告中提及的漏洞的影响。

  - mariadb：可写系统变量允许具有 SUPER 权限的数据库用户以系统 mysql 用户的身份执行任意代码 (CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1242 公告中提及的漏洞的影响。

  - 在 MariaDB 10.2 版 10.2.37 之前版本、10.3 版 10.3.28 之前版本、10.4 版 10.4.18 之前版本、和 10.5 版 10.5.9 之前版本，2021-03-03 之前的 Percona Server 以及 2021-03-03 之前 MySQL 的 wsrep 修补程序中发现一个远程代码执行问题。不受信任的搜索路径导致 eval 注入，其中数据库 SUPER 用户可在修改 wsrep_provider 和 wsrep_notify_cmd 后执行 OS 命令。注意：这不会影响 Oracle 产品。(CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1242 中提及的漏洞的影响。

  - 在 MariaDB 10.2 版 10.2.37 之前版本、10.3 版 10.3.28 之前版本、10.4 版 10.4.18 之前版本、和 10.5 版 10.5.9 之前版本，2021-03-03 之前的 Percona Server 以及 2021-03-03 之前 MySQL 的 wsrep 补丁中发现一个远程代码执行问题。不受信任的搜索路径导致 eval 注入，其中数据库 SUPER 用户可在修改 wsrep_provider 和 wsrep_notify_cmd 后执行 OS 命令。注意：这不会影响 Oracle 产品。(CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 MariaDB 中发现一个远程代码执行问题。不受信任的搜索路径导致 eval 注入，其中数据库 SUPER 用户可在修改 wsrep_provider 和 wsrep_notify_cmd 后执行 OS 命令。

对于 Debian 9 stretch，已在版本 10.1.48-0+deb9u2 中修复此问题。

我们建议您升级 mariadb-10.1 程序包。

如需了解 mariadb-10.1 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mariadb-10.1

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 MariaDB 版本低于 10.4.18。因此如公告 mariadb-10418-release-notes 所述受到一个漏洞的影响。

  - 在 MariaDB 10.2 版 10.2.37 之前版本、10.3 版 10.3.28 之前版本、10.4 版 10.4.18 之前版本、和 10.5 版 10.5.9 之前版本，2021-03-03 之前的 Percona Server 以及 2021-03-03 之前 MySQL 的 wsrep 补丁中发现一个远程代码执行问题。不受信任的搜索路径导致 eval 注入，其中数据库 SUPER 用户可在修改 wsrep_provider 和 wsrep_notify_cmd 后执行 OS 命令。注意：这不会影响 Oracle 产品。(CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MariaDB 版本低于 10.3.28。因此如公告 mariadb-10328-release-notes 所述受到一个漏洞的影响。

  - 在 MariaDB 10.2 版 10.2.37 之前版本、10.3 版 10.3.28 之前版本、10.4 版 10.4.18 之前版本、和 10.5 版 10.5.9 之前版本，2021-03-03 之前的 Percona Server 以及 2021-03-03 之前 MySQL 的 wsrep 补丁中发现一个远程代码执行问题。不受信任的搜索路径导致 eval 注入，其中数据库 SUPER 用户可在修改 wsrep_provider 和 wsrep_notify_cmd 后执行 OS 命令。注意：这不会影响 Oracle 产品。(CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1242 公告中提及的漏洞的影响。

    * mariadb可写入系统变量允许具有 SUPER 权限的数据库用户以系统 mysql 用户的身份执行任意代码 (CVE-2021-27928)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 2040 公告中提及的多个漏洞的影响。

  - mariadb：可写系统变量允许具有 SUPER 权限的数据库用户以系统 mysql 用户的身份执行任意代码 (CVE-2021-27928)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 MariaDB 10.2 版 10.2.37 之前版本、10.3 版 10.3.28 之前版本、10.4 版 10.4.18 之前版本、和 10.5 版 10.5.9 之前版本，2021-03-03 之前的 Percona Server 以及 2021-03-03 之前 MySQL 的 wsrep 补丁中发现一个远程代码执行问题。不受信任的搜索路径导致 eval 注入，其中数据库 SUPER 用户可在修改 wsrep_provider 和 wsrep_notify_cmd 后执行 OS 命令。注意：这不会影响 Oracle 产品。(CVE-2021-27928)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148768	RHEL 8：mariadb: 10.3 和 mariadb-devel：10.3 (RHSA-2021: 1242)	Nessus	Red Hat Local Security Checks	2021/4/19	2024/11/7	high
148826	MariaDB 10.5.0 < 10.5.9	Nessus	Databases	2021/4/20	2025/7/17	high
148246	RHEL 7：mariadb (RHSA-2021: 1039)	Nessus	Red Hat Local Security Checks	2021/3/30	2024/11/7	high
148771	RHEL 8：mariadb: 10.3 和 mariadb-devel：10.3 (RHSA-2021: 1240)	Nessus	Red Hat Local Security Checks	2021/4/19	2024/11/8	high
148770	RHEL 8：mariadb: 10.3 和 mariadb-devel：10.3 (RHSA-2021: 1241)	Nessus	Red Hat Local Security Checks	2021/4/19	2024/11/7	high
157000	GLSA-202105-28：MariaDB：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
182017	Amazon Linux 2：mariadb (ALASMARIADB10.5-2023-001)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
148829	MariaDB 10.2.0 < 10.2.37	Nessus	Databases	2021/4/20	2025/7/17	high
148863	CentOS 8：mariadb: 10.3 和 mariadb-devel：10.3 (CESA-2021: 1242)	Nessus	CentOS Local Security Checks	2021/4/21	2023/2/8	high
148997	Oracle Linux 8：mariadb: 10.3 / 和 / mariadb-devel: 10.3 (ELSA-2021-1242)	Nessus	Oracle Linux Local Security Checks	2021/4/27	2024/10/22	high
184767	Rocky Linux 8mariadb:10.3 和 mariadb-devel:10.3 (RLSA-2021:1242)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
148053	Debian DLA-2605-1：mariadb-10.1 安全更新	Nessus	Debian Local Security Checks	2021/3/24	2021/4/16	high
148827	MariaDB 10.4.0 < 10.4.18	Nessus	Databases	2021/4/20	2025/7/17	high
148828	MariaDB 10.3.0 < 10.3.28	Nessus	Databases	2021/4/20	2025/7/17	high
157723	AlmaLinux 8 : mariadb:10.3 和 mariadb-devel:10.3 (ALSA-2021:1242)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/1/13	high
165164	RHEL 7：rh-mariadb103-mariadb 和 rh-mariadb103-galera (RHSA-2021: 2040)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
251661	Linux Distros 未修补的漏洞：CVE-2021-27928	Nessus	Misc.	2025/8/18	2025/8/18	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high