BDU:2022-02805

Опубликовано: 19 апр. 2022

Источник: fstec

CVSS3: 4.9

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента InnoDB системы управления базами данных MySQL Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или вызвать аварийное завершение при помощи сетевых пакетов

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

Oracle Corp.

АО "НППКТ"

АО «НТЦ ИТ РОСА»

Наименование ПО

Astra Linux Special Edition

Альт 8 СП

MySQL Server

ОСОН ОСнова Оnyx

РОСА ХРОМ

Версия ПО

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

до 8.0.28 включительно (MySQL Server)

до 5.7.37 включительно (MySQL Server)

4.7 (Astra Linux Special Edition)

до 2.5.1 (ОСОН ОСнова Оnyx)

12.4 (РОСА ХРОМ)

Тип ПО

Операционная система

СУБД

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.5.1

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.oracle.com/security-alerts/cpuapr2022.html

Для ОСОН Основа:

Обновление программного обеспечения mariadb-10.3 до версии 1:10.3.35+repack-0+deb10u0.osnova1

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2252

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-21427
CVE

EPSS

Процентиль: 21%

0.00065

Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2022-21427

CVSS3: 4.9

ubuntu

около 3 лет назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: FTS). Supported versions that are affected are 5.7.37 and prior and 8.0.28 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.1 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

CVE-2022-21427

CVSS3: 4.9

redhat

около 3 лет назад

CVE-2022-21427

CVSS3: 4.9

nvd

около 3 лет назад

CVE-2022-21427

CVSS3: 4.9

msrc

около 3 лет назад

Описание отсутствует

CVE-2022-21427

CVSS3: 4.9

debian

около 3 лет назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: ...

EPSS

Процентиль: 21%

0.00065

Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2