BDU:2024-06849
ООО «Ред Софт» Ред База Данных
Дата обнаружения
2024-07-07
Официальное описание
Уязвимость плагина аудита (класса TracePluginImpl модуля TracePluginImpl) системы управления базами данных «Ред База Данных» связана с возможностью некоторым событиям присваиваивать неверные параметры severity (критичность) и facility (подсистема СУБД) при записи этих событий в журнал ОС (syslog). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, исказить записи аудита
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
- Обновление версии СУБД
- рекомендуется настроить регистрацию событий в текстовый файл (format = 0, по умолчанию), а не в системный лог (format = 2)