ГлавнаяБаза уязвимостей БДУ → BDU:2019-03539
6.8средняя

BDU:2019-03539 (CVE-2018-2759)

Уязвимость компонента InnoDB системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-10-09
Описание

Уязвимость компонента InnoDB системы управления базами данных Oracle MySQL ServerL связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью MySQL протокола

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Альт Линукс СПТ (7.0)OpenSUSE Leap (42.3)Ubuntu (17.10)Ubuntu (18.04 LTS)Suse Linux Enterprise Desktop (12 SP4)SUSE OpenStack Cloud (7)Suse Linux Enterprise Server (12 SP4)OpenSUSE Leap (15.0)SUSE Linux Enterprise Module for Server Applications (15 SP1)SUSE Linux Enterprise Module for Server Applications (15)SUSE OpenStack Cloud (8)SUSE OpenStack Cloud Crowbar (8)MySQL Server (до 5.7.21 включительно)HPE Helion Openstack (8)РОСА ХРОМ (12.4)
Способ устранения

Использование рекомендаций:
Для программных продуктов Oracle Corp.:
https://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html

Для Ubuntu:
https://usn.ubuntu.com/3629-1/

Для Альт Линукс СПТ:
https://cve.basealt.ru/otchet-po-obnovleniiam-ot-04062019.html

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2018-2759/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2018-2759

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2250

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://cve.basealt.ru/otchet-po-obnovleniiam-ot-04062019.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2018-2759https://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.htmlhttps://usn.ubuntu.com/3629-1/https://www.suse.com/security/cve/CVE-2018-2759/https://access.redhat.com/security/cve/cve-2018-2759https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2250
Проверьте безопасность своего сайта и почты → Полная проверка домена