BDU:2020-02371

Уязвимость реализации команды integrity_check PRAGMA системы управления базами данных SQLite связана с недостаточной проверкой необычных или исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный контроль над приложением с помощью сетевого протокола MySQL Workbench

Использование рекомендаций:
Для SQLite:
https://www.sqlite.org/

Для Oracle:
https://www.oracle.com/security-alerts/cpuapr2020.html

Компенсирующие меры для Kramer VIA:
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- запуск приложений от имени пользователя с минимальными возможными привилегиями в операционной системе;
- применение систем обнаружения и предотвращения вторжений.