BDU:2025-03804
MariaDB Foundation, ООО «Ред Софт» MariaDB, РЕД ОС
2023-08-07
Уязвимость функции sys_exec() системы управления базами данных MariaDB связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю выполнять произвольные команды с повышенными привилегиями
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Компенсирующие меры MariaDB: - соблюдение парольной политики, принятой для организации доступа к программному средству; - отключение/удаление неиспользуемых учётных записей пользователей.
Для РЕД ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/