リモートホストにインストールされている MariaDB のバージョンは、10.1.22 より前です。したがって、mariadb-10-1-22-release-notes のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 5.6.21 より前の Oracle MySQL、5.7.5 より前の 5.7.x、および 5.5.54 まで、10.0.x から 10.0.29 まで、10.1.x から 10.1.21 まで、および 10.2.x から 10.2.3 までの libmysqlclient.so でのクラッシュ。 (CVE-2017-3302)

  - Oracle MySQLのMySQL Serverコンポーネントにおける脆弱性（サブコンポーネント: サーバー : MyISAM）。サポートされているバージョンで影響を受けるのは5.5.53以前、5.6.34以前、5.7.16以前です。悪用が難しい脆弱性ですが、MySQL Server が実行されているインフラストラクチャにログオンできる、低い権限を持つ攻撃者が MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく重要なデータにアクセスしたり、MySQLサーバーがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。CVSS v3.0 ベーススコア 4.7 (機密性の影響)。(CVE-2017-3313)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

MariaDB 10.1.0 < 10.1.22の複数の脆弱性

medium Nessus プラグイン ID 167901

バージョン 1.2