exploitDog

CVE-2023-5157

Опубликовано: 27 сент. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Уязвимость отказа в обслуживании (DoS) в MariaDB из-за сканирования портов OpenVAS

Описание

В MariaDB была обнаружена уязвимость, при которой сканирование портов 3306 и 4567 с использованием OpenVAS позволяет злоумышленнику, находящемуся удалённо, вызвать отказ в обслуживании (DoS).

Тип уязвимости

Отказ в обслуживании (DoS)

Ссылки

https://access.redhat.com/errata/RHSA-2023:5683
Third Party Advisory
https://access.redhat.com/errata/RHSA-2023:5684
Third Party Advisory
https://access.redhat.com/errata/RHSA-2023:6821
Third Party Advisory
https://access.redhat.com/errata/RHSA-2023:6822
Third Party Advisory
https://access.redhat.com/errata/RHSA-2023:6883
Third Party Advisory
https://access.redhat.com/errata/RHSA-2023:7633
Third Party Advisory
https://access.redhat.com/security/cve/CVE-2023-5157
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2240246
Issue Tracking
Third Party Advisory
https://access.redhat.com/errata/RHSA-2023:5683
Third Party Advisory
https://access.redhat.com/errata/RHSA-2023:5684
Third Party Advisory
https://access.redhat.com/errata/RHSA-2023:6821
Third Party Advisory
https://access.redhat.com/errata/RHSA-2023:6822
Third Party Advisory
https://access.redhat.com/errata/RHSA-2023:6883
Third Party Advisory
https://access.redhat.com/errata/RHSA-2023:7633
Third Party Advisory
https://access.redhat.com/security/cve/CVE-2023-5157
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2240246
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия до 10.3.36 (исключая)

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.4.0 (включая) до 10.4.26 (исключая)

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.5.0 (включая) до 10.5.17 (исключая)

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.6.0 (включая) до 10.6.9 (исключая)

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.7.0 (включая) до 10.7.5 (исключая)

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.8.0 (включая) до 10.8.4 (исключая)

Конфигурация 2

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:8.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:8.8:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:9.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:9.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_arm_64:8.0_aarch64:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_arm_64:9.0_aarch64:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_arm_64_eus:8.8_aarch64:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:8.0_s390x:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:9.0_s390x:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems:9.2_s390x:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems_eus:8.6_s390x:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems_eus:8.8_s390x:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems_eus:9.2_s390x:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_little_endian:8.0_ppc64le:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_little_endian:9.0_ppc64le:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_little_endian_eus:8.8_ppc64le:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_for_power_little_endian_eus:9.2_ppc64le:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:8.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:8.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:9.2:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:8.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:8.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:8.8:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00204

Низкий

7.5 High

CVSS3

Дефекты

CWE-400

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-5157

CVSS3: 7.5

ubuntu

почти 2 года назад

A vulnerability was found in MariaDB. An OpenVAS port scan on ports 3306 and 4567 allows a malicious remote client to cause a denial of service.

CVE-2023-5157

CVSS3: 7.5

redhat

почти 2 года назад

A vulnerability was found in MariaDB. An OpenVAS port scan on ports 3306 and 4567 allows a malicious remote client to cause a denial of service.

CVE-2023-5157

CVSS3: 7.5

debian

почти 2 года назад

A vulnerability was found in MariaDB. An OpenVAS port scan on ports 33 ...

GHSA-6589-j38p-mm8c

CVSS3: 7.5

github

почти 2 года назад

A vulnerability was found in MariaDB. An OpenVAS port scan on ports 3306 and 4567 allows a malicious remote client to cause a denial of service.

BDU:2023-06357

CVSS3: 7.5

fstec

около 3 лет назад

Уязвимость средства сканирования и управления уязвимостями OpenVAS системы управления базами данных MariaDB, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 43%

0.00204

Низкий

7.5 High

CVSS3

Дефекты

CWE-400

NVD-CWE-noinfo