BDU:2023-03856

Опубликовано: 28 сент. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции spider_db_mbase::print_warnings() СУБД MariaDB связана с ошибками разыменования указателя. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

АО «НТЦ ИТ РОСА»

MariaDB Foundation

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

РОСА ХРОМ

MariaDB

ОСОН ОСнова Оnyx

Альт Рабочая станция К

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

12.4 (РОСА ХРОМ)

от 10.3.34 до 10.9.3 включительно (MariaDB)

до 2.8 (ОСОН ОСнова Оnyx)

10 (Альт Рабочая станция К)

Тип ПО

Операционная система

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

АО «ИВК» Альт Рабочая станция К 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Для MariaDB:

использование рекомендаций производителя: https://github.com/MariaDB/server/commit/be0a46b3d52b58956fd0d47d040b9f4514406954

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-47015

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения mariadb-10.3 до версии 1:10.3.39+repack-0+deb10u1.osnova1

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2255

Для ОС Альт Рабочая станция К 10:

https://packages.altlinux.org/ru/vuln/CVE-2022-47015

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2413

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-47015
CVE

EPSS

Процентиль: 29%

0.00102

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20240409-16

CVSS3: 6.5

redos

около 1 года назад

Уязвимость mariadb

CVE-2022-47015

CVSS3: 6.5

ubuntu

больше 2 лет назад

MariaDB Server before 10.3.34 thru 10.9.3 is vulnerable to Denial of Service. It is possible for function spider_db_mbase::print_warnings to dereference a null pointer.

CVE-2022-47015

CVSS3: 6.5

redhat

больше 2 лет назад

MariaDB Server before 10.3.34 thru 10.9.3 is vulnerable to Denial of Service. It is possible for function spider_db_mbase::print_warnings to dereference a null pointer.

CVE-2022-47015

CVSS3: 6.5

nvd

больше 2 лет назад

MariaDB Server before 10.3.34 thru 10.9.3 is vulnerable to Denial of Service. It is possible for function spider_db_mbase::print_warnings to dereference a null pointer.

CVE-2022-47015

CVSS3: 6.5

debian

больше 2 лет назад

MariaDB Server before 10.3.34 thru 10.9.3 is vulnerable to Denial of S ...

EPSS

Процентиль: 29%

0.00102

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2