ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-00406
4средняя

BDU:2019-00406 (CVE-2019-2529)

Уязвимость компонента Server системы управления базами данных Oracle MySQL, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным или вызвать отказ в обслуживании
Опубликовано: 2019-01-30
Описание

Уязвимость компонента Server системы управления базами данных Oracle MySQL связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемым данным или вызвать отказ в обслуживании с использованием сетевых протоколов

Затрагиваемое ПО и версии
Debian GNU/Linux (9)MySQL (до 8.0.13 включительно)MySQL (до 5.6.42 включительно)MySQL (до 5.7.24 включительно)Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (8)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)MariaDB (до 5.5.63)MariaDB (от 10.0.0 до 10.0.38)MariaDB (от 10.1.0 до 10.1.38)
Способ устранения

Использование следующих рекомендаций:
Для MariaDB:
использование рекомендаций производителя: https://mariadb.com/kb/en/security/

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-2529

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://mariadb.com/kb/en/mariadb-10038-release-notes/https://mariadb.com/kb/en/mariadb-10138-release-notes/https://mariadb.com/kb/en/mariadb-5563-release-notes/https://mariadb.com/kb/en/security/https://nvd.nist.gov/vuln/detail/CVE-2019-2529https://security-tracker.debian.org/tracker/CVE-2019-2529https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html
Проверьте безопасность своего сайта и почты → Полная проверка домена