BDU:2019-03456

АО «ИВК», АО «НТЦ ИТ РОСА», ООО «РусБИТех-Астра», NetApp Inc., Red Hat Inc., Oracle Corp., Novell In Suse Linux Enterprise Server, Storage Automation Store, SUSE OpenStack Cloud, MySQL Server, SUSE Lin

СРЕДНИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 5.0
Дата обнаружения

2018-04-18

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Юзер
Жертва
Бездействует
Строка: AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Официальное описание

Уязвимость компонента Server: DDL системы управления базами данных MySQL Server связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение данных

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендации: Для продуктов Debian: https://www.debian.org/security/2018/dsa-4341 https://www.debian.org/security/2018/dsa-4176 https://lists.debian.org/debian-lts-announce/2018/04/msg00020.html https://lists.debian.org/debian-lts-announce/2018/06/msg00015.html

Для Ubuntu: https://usn.ubuntu.com/3629-1/ https://usn.ubuntu.com/3629-2/ https://usn.ubuntu.com/3629-3/

Для продуктов Альт Линукс: https://cve.basealt.ru/

Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Для OpenSUSE: https://www.suse.com/security/cve/CVE-2018-2813/

Для продуктов Oracle: https://www.oracle.com/security-alerts/cpuapr2018.html

Для продуктов Red Hat: https://access.redhat.com/security/cve/CVE-2018-2813

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2251

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей