BDU:2022-02595

Опубликовано: 23 мар. 2022

Источник: fstec

CVSS3: 7.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость компонента Used_tables_and_const_cache::used_tables_and_const_cache_join системы управления базами данных MariaDB связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданных операторов SQL

Вендор

Сообщество свободного программного обеспечения

АО «ИВК»

MariaDB Foundation

АО «НТЦ ИТ РОСА»

Наименование ПО

Debian GNU/Linux

Альт 8 СП

MariaDB

РОСА ХРОМ

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

- (Альт 8 СП)

до 10.7 включительно (MariaDB)

от 10.5 до 10.5.13 (MariaDB)

от 10.6 до 10.6.5 (MariaDB)

до 10.4.22 (MariaDB)

12.4 (РОСА ХРОМ)

Тип ПО

Операционная система

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

АО «ИВК» Альт 8 СП -

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для MariaDB:

https://jira.mariadb.org/browse/MDEV-26415

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-27385

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2253

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-27385
CVE

EPSS

Процентиль: 46%

0.00232

Низкий

7.5 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2022-27385

CVSS3: 7.5

ubuntu

около 3 лет назад

An issue in the component Used_tables_and_const_cache::used_tables_and_const_cache_join of MariaDB Server v10.7 and below was discovered to allow attackers to cause a Denial of Service (DoS) via specially crafted SQL statements.

CVE-2022-27385

CVSS3: 7.5

redhat

около 5 лет назад

CVE-2022-27385

CVSS3: 7.5

nvd

около 3 лет назад

CVE-2022-27385

CVSS3: 7.5

msrc

около 3 лет назад

Описание отсутствует

CVE-2022-27385

CVSS3: 7.5

debian

около 3 лет назад

An issue in the component Used_tables_and_const_cache::used_tables_and ...

EPSS

Процентиль: 46%

0.00232

Низкий

7.5 High

CVSS3

7.1 High

CVSS2