BDU:2021-03770
АО "НППКТ", АО «ИВК», АО «Концерн ВНИИНС», Сообщество свободного программного обеспечения, АО «НТЦ И Astra Linux Special Edition для «Эльбрус», Astra Linux Common Edition, Альт 8 СП, MariaDB, Astra Lin
2021-03-19
Уязвимость модификации wsrep_notify_cmd базы данных MariaDB связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации или вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Mariadb: https://mariadb.com/kb/en/mariadb-1059-release-notes/
Для Debian: https://security-tracker.debian.org/tracker/CVE-2021-27928
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для ОСОН Основа: Обновление программного обеспечения mariadb-10.3 до версии 1:10.3.29+repack-0+deb10u1.osnova1
Для Astra Linux Special Edition 4.7 (для архитектуры ARM): использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2252
Для ОС ОН «Стрелец»: Обновление программного обеспечения mariadb-10.1 до версии 10.1.48+repack-0+deb9u2.osnova1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС Astra Linux Special Edition 1.7: обновить пакет mariadb-10.3 до 1:10.3.34-0+deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17