BDU:2024-06848
ООО «Ред Софт» Ред База Данных
Дата обнаружения
2024-07-01
Официальное описание
Уязвимость функции CCH_flush модуля cch.cpp системы управления базами данных «Ред База Данных» связана с неправильным выделением свободной оперативной памяти для кэша базы данных (параметр конфигурации DefaultDbCachePages). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать падение процесса СУБД
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
- Обновление версии СУБД
- увеличить свободную оперативной памяти в ОС, либо уменьшив размер страничного кэша базы данных (параметр конфигурации DefaultDbCachePages)