Уязвимость BDU:2022-03789
Идентификатор: BDU:2022-03789.
Наименование уязвимости: Уязвимость функции xbstream_open системы управления базами данных MariaDB, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость функции xbstream_open (extra/mariabackup/ds_xbstream.cc) системы управления базами данных MariaDB связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Уязвимое ПО: Операционная система АО «ИВК» Альт 8 СП — | СУБД MariaDB Foundation MariaDB от 10.5 до 10.5.13 | СУБД MariaDB Foundation MariaDB от 10.6 до 10.6.5 | СУБД MariaDB Foundation MariaDB от 10.4.0 до 10.4.22 | СУБД MariaDB Foundation MariaDB от 10.3.0 до 10.3.32 | СУБД MariaDB Foundation MariaDB до 10.2.41 | Операционная система АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4 |
Наименование ОС и тип аппаратной платформы: Альт 8 СП — | РОСА ХРОМ 124 |
Дата выявления: 15.09.2021.
CVSS 2.0: AV:L/AC:L/Au:S/C:N/I:N/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению:
Обновление системы управления базами данных MariaDB до версии 10.7.0 или новее
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2254.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-31621.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2022-31621
https://github.com/MariaDB/server/commit/b1351c15946349f9daa7e5297fb2ac6f3139e4a8
https://jira.mariadb.org/browse/MDEV-26574?filter=-2
https://altsp.su/obnovleniya-bezopasnosti/
https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2254
