BDU:2025-00625

Опубликовано: 25 дек. 2024

Источник: fstec

CVSS3: 4.9

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента InnoDB системы управления базами данных Oracle MySQL Server связана с недостатками процедуры авторизации в результате некорректной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

АО «ИВК»

Oracle Corp.

АО "НППКТ"

Наименование ПО

РЕД ОС

Альт 8 СП

АЛЬТ СП 10

MySQL Server

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

- (Альт 8 СП)

- (АЛЬТ СП 10)

до 8.0.40 включительно (MySQL Server)

до 8.4.3 включительно (MySQL Server)

до 9.1.0 включительно (MySQL Server)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

СУБД

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Oracle MySQL Server:

https://www.oracle.com/security-alerts/cpujan2025.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП(релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Обновление программного обеспечения mariadb до версии 1:10.11.11-0+deb12u1~osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-21490
CVE

EPSS

Процентиль: 25%

0.00081

Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ROS-20250403-07

CVSS3: 4.9

redos

3 месяца назад

Уязвимость mariadb11.4

ROS-20250403-06

CVSS3: 4.9

redos

3 месяца назад

Уязвимость mariadb

CVE-2025-21490

CVSS3: 4.9

ubuntu

5 месяцев назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: InnoDB). Supported versions that are affected are 8.0.40 and prior, 8.4.3 and prior and 9.1.0 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.1 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

CVE-2025-21490

CVSS3: 4.9

redhat

5 месяцев назад

CVE-2025-21490

CVSS3: 4.9

nvd

5 месяцев назад

EPSS

Процентиль: 25%

0.00081

Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2