Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-06357

Опубликовано: 02 июн. 2022
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость средства сканирования и управления уязвимостями OpenVAS системы управления базами данных MariaDB связана с неконтролируемым расходом ресурсов при подключении к портам 3306 и 4567. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
MariaDB Foundation

Наименование ПО

Red Hat Enterprise Linux
Debian GNU/Linux
Red Hat Software Collections
РЕД ОС
MariaDB

Версия ПО

8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
- (Red Hat Software Collections)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
9 (Red Hat Enterprise Linux)
от 10.5.0 до 10.5.17 (MariaDB)
от 10.6.0 до 10.6.9 (MariaDB)
от 10.7.0 до 10.7.5 (MariaDB)
от 10.8.0 до 10.8.4 (MariaDB)
до 10.4.26 (MariaDB)

Тип ПО

Операционная система
Прикладное ПО информационных систем
СУБД

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Red Hat Inc. Red Hat Enterprise Linux 9

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для MariaDB:
https://jira.mariadb.org/browse/MDEV-25068
https://mariadb.org/mariadb/all-releases/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-5157
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-5157
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 43%
0.00204
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
redos
около 1 года назад

Уязвимость mariadb

CVSS3: 7.5
ubuntu
больше 1 года назад

A vulnerability was found in MariaDB. An OpenVAS port scan on ports 3306 and 4567 allows a malicious remote client to cause a denial of service.

CVSS3: 7.5
redhat
больше 1 года назад

A vulnerability was found in MariaDB. An OpenVAS port scan on ports 3306 and 4567 allows a malicious remote client to cause a denial of service.

CVSS3: 7.5
nvd
больше 1 года назад

A vulnerability was found in MariaDB. An OpenVAS port scan on ports 3306 and 4567 allows a malicious remote client to cause a denial of service.

CVSS3: 7.5
debian
больше 1 года назад

A vulnerability was found in MariaDB. An OpenVAS port scan on ports 33 ...

EPSS

Процентиль: 43%
0.00204
Низкий

7.5 High

CVSS3

7.8 High

CVSS2