BDU:2020-04250

Опубликовано: 15 июл. 2020

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонентов alter.c и build.c системы управления базами данных SQLite существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю переименовать произвольные столбцы в таблице

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Oracle Corp.

Red Hat Inc.

Fedora Project

Hipp Wyrick Company Inc

Kramer Electronics Ltd.

Наименование ПО

Ubuntu

Debian GNU/Linux

Outside In Technology

Red Hat Enterprise Linux

Fedora

Communications Network Charging and Control

SQLite

Kramer VIA

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8.5.4 (Outside In Technology)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

19.10 (Ubuntu)

32 (Fedora)

20.04 LTS (Ubuntu)

8.5.5 (Outside In Technology)

6.0.1 (Communications Network Charging and Control)

от 12.0.0 до 12.0.3 включительно (Communications Network Charging and Control)

до 3.32.0 (SQLite)

4.0.1.1328 (Kramer VIA)

Тип ПО

Операционная система

Прикладное ПО информационных систем

СУБД

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 19.10

Fedora Project Fedora 32

Canonical Ltd. Ubuntu 20.04 LTS

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для SQLite:

https://sqlite.org/src/info/eca0ba2cf4c0fdf7

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4394-1

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2020-13631

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/L7KXQWHIY2MQP4LNM6ODWJENMXYYQYBN/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-13631

Для программных продуктов Oracle Corp.:

https://www.oracle.com/security-alerts/cpujul2020.html

https://www.oracle.com/security-alerts/cpuoct2020.html

Компенсирующие меры для Kramer VIA:

- использование антивирусных средств защиты;

- мониторинг действий пользователей;

- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;

- применение систем обнаружения и предотвращения вторжений.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-13631
CVE

EPSS

Процентиль: 30%

0.00111

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2020-13631

CVSS3: 5.5

ubuntu

больше 5 лет назад

SQLite before 3.32.0 allows a virtual table to be renamed to the name of one of its shadow tables, related to alter.c and build.c.

CVE-2020-13631

CVSS3: 5.5

redhat

больше 5 лет назад

SQLite before 3.32.0 allows a virtual table to be renamed to the name of one of its shadow tables, related to alter.c and build.c.

CVE-2020-13631

CVSS3: 5.5

nvd

больше 5 лет назад

SQLite before 3.32.0 allows a virtual table to be renamed to the name of one of its shadow tables, related to alter.c and build.c.

CVE-2020-13631

CVSS3: 5.5

msrc

около 1 года назад

Описание отсутствует

CVE-2020-13631

CVSS3: 5.5

debian

больше 5 лет назад

SQLite before 3.32.0 allows a virtual table to be renamed to the name ...

EPSS

Процентиль: 30%

0.00111

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2