BDU:2019-04692 (CVE-2018-2668) — уязвимость компонента Server:Optimizer системы управления базами данных Oracle MySQL
По данным БДУ ФСТЭК России, по состоянию на 09.11.2023.
Средний — 6.5/10 Устранена
Уязвимость компонента Server:Optimizer системы управления базами данных Oracle MySQL связана с недостатками управления доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью сетевого протокола MySQL
Кого касается и что делать
- Уязвимое ПО: Ubuntu (Canonical) — версии 14.04 LTS, 16.04 LTS, 17.10, 12.04 ESM; Red Hat Enterprise Linux (Red Hat) — версии 7; Альт Линукс СПТ (АО «ИВК») — версии 7.0; и ещё 6 позиций
- Что делать: уязвимость устранена производителем — применить исправления: www.oracle.com, cve.basealt.ru, www.debian.org
Сведения об уязвимости
| Идентификаторы | BDU:2019-04692 · CVE-2018-2668 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 6.5; CVSS 2.0 — 6.8) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, нужны права пользователя, без участия пользователя, высокое влияние на доступность |
| Наименование ФСТЭК | Уязвимость компонента Server:Optimizer системы управления базами данных Oracle MySQL, позволяющая нарушителю вызвать отказ в обслуживании |
| Даты | Опубликована: 17.12.2019 · Обновлена ФСТЭК: 09.11.2023 · Выявлена: 17.01.2018 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-264 — разрешения, привилегии и средства управления доступом |
| Класс уязвимости | Уязвимость архитектуры · Способ эксплуатации: нарушение авторизации |
Уязвимое ПО
- Ubuntu (Canonical) — версии 14.04 LTS, 16.04 LTS, 17.10, 12.04 ESM · операционная система
- Red Hat Enterprise Linux (Red Hat) — 7 · операционная система
- Альт Линукс СПТ (АО «ИВК») — 7.0 · операционная система
- Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 7 · операционная система
- OpenSUSE Leap (Novell) — версии 42.2, 42.3, 15.0 · операционная система
- Astra Linux Special Edition (ООО «РусБИТех-Астра») — 1.6 «Смоленск» · операционная система
- Альт 8 СП Рабочая станция (АО «ИВК») — операционная система
- MySQL Server (Oracle) — версии от 5.5.0 до 5.5.58 включительно, от 5.6.0 до 5.6.38 включительно, от 5.7.0 до 5.7.20 включительно · СУБД
- РОСА ХРОМ (АО «НТЦ ИТ РОСА») — 12.4 · операционная система
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций
- Для программных продуктов Oracle Corp.: www.oracle.com/technetwork/security-advisory/cpujan2018-3…
- Для продуктов Альт Линукс: cve.basealt.ru/
- Для Debian GNU/Linux: www.debian.org/security/2018/dsa-4091; www.debian.org/security/2018/dsa-4341; lists.debian.org/debian-lts-announce/2018/01/msg00024.html; lists.debian.org/debian-lts-announce/2018/06/msg00015.html
- Для Ubuntu: usn.ubuntu.com/3537-1/; usn.ubuntu.com/3537-2/
- Для Astra Linux: wiki.astralinux.ru/pages/viewpage.action
- Для OpenSUSE: www.suse.com/security/cve/CVE-2018-2668/
- Для продуктов Red Hat: access.redhat.com/security/cve/CVE-2018-2668
- Для операционной системы РОСА ХРОМ: abf.rosalinux.ru/advisories/ROSA-SA-2023-2250
Источники
- www.oracle.com/technetwork/security-advisory/cpujan2018-3…
- www.securityfocus.com/bid/102682
- www.securitytracker.com/id/1040216
- access.redhat.com/errata/RHSA-2018:0586
- access.redhat.com/errata/RHSA-2018:0587
- access.redhat.com/errata/RHSA-2018:2439
- access.redhat.com/errata/RHSA-2018:2729
- access.redhat.com/errata/RHSA-2019:1258
- lists.debian.org/debian-lts-announce/2018/01/msg00024.html
- lists.debian.org/debian-lts-announce/2018/06/msg00015.html
