BDU:2019-00406

MariaDB Foundation, Сообщество свободного программного обеспечения, Oracle Corp., ООО «РусБИТех-Астр Debian GNU/Linux, Astra Linux Special Edition, Astra Linux Special Edition для «Эльбрус», Astra Linu

СРЕДНИЙ РИСК

Вероятность (EPSS) Нет данных

Тяжесть (CVSS) CVSS 5.0

Дата обнаружения

2019-01-15

Профиль угрозы (Вектор)

Доступ

Сеть

Сложность

Низкая

Привилегии

Юзер

Жертва

Бездействует

Строка: AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Официальное описание

Уязвимость компонента Server системы управления базами данных Oracle MySQL связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемым данным или вызвать отказ в обслуживании с использованием сетевых протоколов

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование следующих рекомендаций: Для MariaDB: использование рекомендаций производителя: https://mariadb.com/kb/en/security/

Для ОС Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-2529

Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

Обсуждение и опыт коллег

Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей