Уязвимость BDU:2022-02595
Идентификатор: BDU:2022-02595.
Наименование уязвимости: Уязвимость компонента Used_tables_and_const_cache::used_tables_and_const_cache_join системы управления базами данных MariaDB, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость компонента Used_tables_and_const_cache::used_tables_and_const_cache_join системы управления базами данных MariaDB связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданных операторов SQL
Уязвимое ПО: Операционная система Debian GNU/Linux 9 | Операционная система Debian GNU/Linux 10 | Операционная система Debian GNU/Linux 11 | Операционная система АО «ИВК» Альт 8 СП — | СУБД MariaDB Foundation MariaDB до 10.7 включительно | СУБД MariaDB Foundation MariaDB от 10.5 до 10.5.13 | СУБД MariaDB Foundation MariaDB от 10.6 до 10.6.5 | СУБД MariaDB Foundation MariaDB до 10.4.22 | Операционная система АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4 |
Наименование ОС и тип аппаратной платформы: Debian GNU/Linux 9 | Debian GNU/Linux 10 | Debian GNU/Linux 11 | Альт 8 СП — | РОСА ХРОМ 124 |
Дата выявления: 23.03.2022.
CVSS 2.0: AV:N/AC:M/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению:
Использование рекомендаций:
Для MariaDB:
https://jira.mariadb.org/browse/MDEV-26415
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-27385
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2253.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-27385.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://jira.mariadb.org/browse/MDEV-26415
https://mariadb.com/kb/en/security/
https://security-tracker.debian.org/tracker/CVE-2022-27385
https://altsp.su/obnovleniya-bezopasnosti/
https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2253
