4средняя
BDU:2019-00638 (CVE-2019-2537)
Уязвимость компонента Server: DDL системы управления базами данных MySQL, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-02-15
Описание
Уязвимость компонента Server: DDL системы управления базами данных Oracle MySQL связана с недостаточным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Debian GNU/Linux (9)MySQL (до 8.0.13 включительно)MySQL (до 5.6.42 включительно)MySQL (до 5.7.24 включительно)Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (8)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)MariaDB (от 10.1.0 до 10.1.38)MariaDB (до 10.0.38)MariaDB (от 10.2.0 до 10.2.22)MariaDB (от 10.3.0 до 10.3.13)
Способ устранения
Использование рекомендаций:
Для MariaDB:
https://mariadb.com/kb/en/security/
Для ОС Debian:
https://security-tracker.debian.org/tracker/CVE-2019-2537
Для ОС Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи