The version of MariaDB installed on the remote host is prior to 10.4.12. It is, therefore, affected by multiple vulnerabilities as referenced in the mariadb-10412-release-notes advisory.

  - mysql_install_db in MariaDB 10.4.7 through 10.4.11 allows privilege escalation from the mysql user account     to root because chown and chmod are performed unsafely, as demonstrated by a symlink attack on a chmod     04755 of auth_pam_tool_dir/auth_pam_tool. NOTE: this does not affect the Oracle MySQL product, which     implements mysql_install_db differently. (CVE-2020-7221)

  - Vulnerability in the MySQL Client product of Oracle MySQL (component: C API). Supported versions that are     affected are 5.6.46 and prior, 5.7.28 and prior and 8.0.18 and prior. Difficult to exploit vulnerability     allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Client.
    Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently     repeatable crash (complete DOS) of MySQL Client. (CVE-2020-2574)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mysql_install_db in MariaDB 10.4.7 through 10.4.11 allows privilege escalation from the mysql user account     to root because chown and chmod are performed unsafely, as demonstrated by a symlink attack on a chmod     04755 of auth_pam_tool_dir/auth_pam_tool. NOTE: this does not affect the Oracle MySQL product, which     implements mysql_install_db differently. (CVE-2020-7221)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机上安装的 MariaDB 版本低于 10.4.12。因此如公告 mariadb-10412-release-notes 所述受到多个漏洞的影响。

  - MariaDB 10.4.7 到 10.4.11 中的 mysql_install_db 允许权限从 mysql 用户帐户升级到 root因为不安全地执行 chown 和 chmod这一点已由针对 auth_pam_tool_dir/auth_pam_tool 的 chmod 04755 的符号链接攻击证实。注意此问题不影响 Oracle MySQL 产品其以不同方式实现 mysql_install_db。 (CVE-2020-7221)

  - Oracle MySQL 的 MySQL Client 产品中存在漏洞（组件：C API）。支持的版本中受影响的是 5.6.46 和较早版本、5.7.28 和较早版本以及 8.0.18 和较早版本。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议破坏 MySQL Client。
    成功利用此漏洞可导致在未经授权的情况下造成 MySQL Client 挂起或频繁出现崩溃（完整 DOS）。(CVE-2020-2574)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MariaDB 10.4.7 到 10.4.11 中的 mysql_install_db 允许权限从 mysql 用户帐户升级到 root因为不安全地执行 chown 和 chmod这一点已由针对 auth_pam_tool_dir/auth_pam_tool 的 chmod 04755 的符号链接攻击证实。注意此问题不影响 Oracle MySQL 产品其以不同方式实现 mysql_install_db。 (CVE-2020-7221)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている MariaDB のバージョンは、10.4.12 より前です。したがって、mariadb-10412-release-notesアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - MariaDB 10.4.7 から 10.4.11 の mysql_install_db では、mysql ユーザーアカウントから root への権限昇格が可能です。これは、auth_pam_tool_dir/auth_pam_tool の chmod 04755 でのシンボリックリンク攻撃によって実証されており、chown および chmod が安全でない方法で実行されるためです。注これは、mysql_install_db を異なる方法で実装する Oracle MySQL 製品には影響しません。CVE-2020-7221

  - Oracle MySQLのMySQL Client製品における脆弱性（コンポーネント：C API）。影響を受けるサポート対象のバージョンは 5.6.46 以前、5.7.28 以前、8.0.18 以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、MySQL Clientを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なしでMySQL Client をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全な DOS）があります。（CVE-2020-2574）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MariaDB 10.4.7 から 10.4.11 の mysql_install_db では、mysql ユーザーアカウントから root への権限昇格が可能です。これは、auth_pam_tool_dir/auth_pam_tool の chmod 04755 でのシンボリックリンク攻撃によって実証されており、chown および chmod が安全でない方法で実行されるためです。注これは、mysql_install_db を異なる方法で実装する Oracle MySQL 製品には影響しません。CVE-2020-7221

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機上安裝的 MariaDB 版本比 10.4.12 舊。因此會受到 mariadb-10412-release-notes 公告中所提及的多個弱點影響。

  - MariaDB 10.4.7 至 10.4.11 中的 mysql_install_db 允許權限從 mysql 使用者帳戶提升至 root因為以不安全的方式執行 chown 和 chmod如同 auth_pam_tool_dir/auth_pam_tool 的 chmod 04755 上的符號連結攻擊即為一例。注意這不會影響 Oracle MySQL 產品其以不同的方式實作 mysql_install_db。 (CVE-2020-7221)

  - Oracle MySQL 的 MySQL Client 產品中存有弱點 (元件：C API)。受到影響的支援版本是 5.6.46 與先前的版本、5.7.28 與先前的版本，以及 8.0.18 與先前的版本。難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定入侵 MySQL Client。
    若成功攻擊此弱點，未經授權即可造成 MySQL Client 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-2574)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MariaDB 10.4.7 至 10.4.11 中的 mysql_install_db 允許權限從 mysql 使用者帳戶提升至 root因為以不安全的方式執行 chown 和 chmod如同 auth_pam_tool_dir/auth_pam_tool 的 chmod 04755 上的符號連結攻擊即為一例。注意這不會影響 Oracle MySQL 產品其以不同的方式實作 mysql_install_db。 (CVE-2020-7221)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133681	MariaDB 10.4.0 < 10.4.12 Multiple Vulnerabilities	Nessus	Databases	2020/2/13	2025/7/17	high
261045	Linux Distros Unpatched Vulnerability : CVE-2020-7221	Nessus	Misc.	2025/9/3	2025/9/3	high
133681	MariaDB 10.4.0 < 10.4.12 多个漏洞	Nessus	Databases	2020/2/13	2025/7/17	high
261045	Linux Distros 未修补的漏洞：CVE-2020-7221	Nessus	Misc.	2025/9/3	2025/9/3	high
133681	MariaDB 10.4.0 < 10.4.12 の複数の脆弱性	Nessus	Databases	2020/2/13	2025/7/17	high
261045	Linux Distros のパッチ未適用の脆弱性: CVE-2020-7221	Nessus	Misc.	2025/9/3	2025/9/3	high
133681	MariaDB 10.4.0 < 10.4.12 多個弱點	Nessus	Databases	2020/2/13	2025/7/17	high
261045	Linux Distros 未修補的弱點：CVE-2020-7221	Nessus	Misc.	2025/9/3	2025/9/3	high

検出

プラグインの検索

high

high

high

high

high

high

high

high