BDU:2023-06913

Опубликовано: 17 окт. 2023

Источник: fstec

CVSS3: 4.9

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента InnoDB системы управления базами данных MySQL Server связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

Oracle Corp.

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Альт 8 СП

MySQL Server

АЛЬТ СП 10

ОСОН ОСнова Оnyx

Версия ПО

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

до 5.7.43 включительно (MySQL Server)

до 8.0.34 включительно (MySQL Server)

8.1.0 (MySQL Server)

- (АЛЬТ СП 10)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

СУБД

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.oracle.com/security-alerts/cpuoct2023.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения mariadb-10.3 до версии 1:10.3.39+repack-0+deb10u2.osnova1

Для ОС Astra Linux:

обновить пакет mariadb-10.3 до 1:10.3.39-0+deb10u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет mariadb-10.3 до 1:10.3.39-0+deb10u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22084
CVE

EPSS

Процентиль: 80%

0.01482

Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-22084

CVSS3: 4.9

ubuntu

больше 1 года назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: InnoDB). Supported versions that are affected are 5.7.43 and prior, 8.0.34 and prior and 8.1.0. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.1 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

CVE-2023-22084

CVSS3: 4.9

redhat

больше 1 года назад

CVE-2023-22084

CVSS3: 4.9

nvd

больше 1 года назад

CVE-2023-22084

CVSS3: 4.9

msrc

больше 1 года назад

Описание отсутствует

CVE-2023-22084

CVSS3: 4.9

debian

больше 1 года назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: ...

EPSS

Процентиль: 80%

0.01482

Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2