BDU:2019-03694

Опубликовано: 09 июл. 2019

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Средний

Описание

Уязвимость систем управления базами данных «Ред База Данных» и Firebird связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, выполнив неверно сформированный оператор SQL

Вендор

Firebird Foundation Inc.

ООО «Ред Софт»

АО «Концерн ВНИИНС»

Наименование ПО

Firebird

Ред База Данных

ОС ОН «Стрелец»

Версия ПО

2.5.7 (Firebird)

3.0.2 (Firebird)

до 2.6.0.12037 (Ред База Данных)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

СУБД

Операционная система

Операционные системы и аппаратные платформы

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Обновление версии СУБД

Компенсирующие меры:

Отключение загрузки внешних библиотек UDF. Для этого необходимо отредактировать конфигурацию по умолчанию UdfAccess = None. Это предотвратит загрузку модуля fbudf

Для ОС ОН «Стрелец»:

Обновление программного обеспечения firebird3.0 до версии 3.0.5.33100.ds4-2.strelets1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-11509
CVE

EPSS

Процентиль: 93%

0.10885

Средний

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2017-11509

CVSS3: 8.8

ubuntu

почти 8 лет назад

An authenticated remote attacker can execute arbitrary code in Firebird SQL Server versions 2.5.7 and 3.0.2 by executing a malformed SQL statement.

CVE-2017-11509

CVSS3: 8.8

redhat

около 8 лет назад

An authenticated remote attacker can execute arbitrary code in Firebird SQL Server versions 2.5.7 and 3.0.2 by executing a malformed SQL statement.

CVE-2017-11509

CVSS3: 8.8

nvd

почти 8 лет назад

An authenticated remote attacker can execute arbitrary code in Firebird SQL Server versions 2.5.7 and 3.0.2 by executing a malformed SQL statement.

CVE-2017-11509

CVSS3: 8.8

debian

почти 8 лет назад

An authenticated remote attacker can execute arbitrary code in Firebir ...

SUSE-SU-2025:03095-1

suse-cvrf

5 месяцев назад

Security update for firebird

EPSS

Процентиль: 93%

0.10885

Средний

8.8 High

CVSS3

9 Critical

CVSS2