Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-02371

Опубликовано: 09 дек. 2019
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость реализации команды integrity_check PRAGMA системы управления базами данных SQLite связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над приложением с помощью сетевого протокола MySQL Workbench

Вендор

Hipp Wyrick Company Inc
Oracle Corp.
Kramer Electronics Ltd.

Наименование ПО

SQLite
MySQL Workbench
Kramer VIA

Версия ПО

до 3.30.1 включительно (SQLite)
до 8.0.19 включительно (MySQL Workbench)
4.0.1.1328 (Kramer VIA)

Тип ПО

СУБД
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для SQLite:
https://www.sqlite.org/
Для Oracle:
https://www.oracle.com/security-alerts/cpuapr2020.html
Компенсирующие меры для Kramer VIA:
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- применение систем обнаружения и предотвращения вторжений.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 91%
0.07192
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
ubuntu
около 6 лет назад

pragma.c in SQLite through 3.30.1 mishandles NOT NULL in an integrity_check PRAGMA command in certain cases of generated columns.

CVSS3: 6.3
redhat
около 6 лет назад

pragma.c in SQLite through 3.30.1 mishandles NOT NULL in an integrity_check PRAGMA command in certain cases of generated columns.

CVSS3: 9.8
nvd
около 6 лет назад

pragma.c in SQLite through 3.30.1 mishandles NOT NULL in an integrity_check PRAGMA command in certain cases of generated columns.

CVSS3: 9.8
msrc
больше 1 года назад

Описание отсутствует

CVSS3: 9.8
debian
около 6 лет назад

pragma.c in SQLite through 3.30.1 mishandles NOT NULL in an integrity_ ...

EPSS

Процентиль: 91%
0.07192
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2