Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-02371

Опубликовано: 09 дек. 2019
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость реализации команды integrity_check PRAGMA системы управления базами данных SQLite связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над приложением с помощью сетевого протокола MySQL Workbench

Вендор

Hipp Wyrick Company Inc
Oracle Corp.
Kramer Electronics Ltd.

Наименование ПО

SQLite
MySQL Workbench
Kramer VIA

Версия ПО

до 3.30.1 включительно (SQLite)
до 8.0.19 включительно (MySQL Workbench)
4.0.1.1328 (Kramer VIA)

Тип ПО

СУБД
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для SQLite:
https://www.sqlite.org/
Для Oracle:
https://www.oracle.com/security-alerts/cpuapr2020.html
Компенсирующие меры для Kramer VIA:
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- применение систем обнаружения и предотвращения вторжений.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 92%
0.05376
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 6 лет назад

pragma.c in SQLite through 3.30.1 mishandles NOT NULL in an integrity_check PRAGMA command in certain cases of generated columns.

CVSS3: 6.3
redhat
больше 6 лет назад

pragma.c in SQLite through 3.30.1 mishandles NOT NULL in an integrity_check PRAGMA command in certain cases of generated columns.

CVSS3: 9.8
nvd
больше 6 лет назад

pragma.c in SQLite through 3.30.1 mishandles NOT NULL in an integrity_check PRAGMA command in certain cases of generated columns.

CVSS3: 9.8
msrc
6 месяцев назад

pragma.c in SQLite through 3.30.1 mishandles NOT NULL in an integrity_check PRAGMA command in certain cases of generated columns.

CVSS3: 9.8
debian
больше 6 лет назад

pragma.c in SQLite through 3.30.1 mishandles NOT NULL in an integrity_ ...

EPSS

Процентиль: 92%
0.05376
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2