ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-02847
9.3критическая

BDU:2020-02847 (CVE-2007-4575)

Уязвимость реляционной СУБД HSQLDB, связанная с раскрытием статических java-методов, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2020-06-19
Описание

Уязвимость реляционной СУБД HSQLDB связана с раскрытием статических java-методов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (4)Red Hat Enterprise Linux (5)Debian GNU/Linux (9)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (8)Debian GNU/Linux (10)HSQLDB (до 2.3.1)JBoss Enterprise Application Platform (4.2.0 for RHEL 4)JBoss Enterprise Application Platform (4.2.0 for RHEL 5)Red Hat Web Application (Stack for RHEL 4)Red Hat Web Application (Stack for RHEL 5)SUSE LINUX (10.0)SUSE LINUX (10.1)
Способ устранения

Использование рекомендаций:
Для HSQLDB:
Обновление программного обеспечения до 2.5.0-1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета hsqldb) до 2.5.0-1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета hsqldb) до 2.5.0-1 или более поздней версии

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2007-4575

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2007-4575/

Оценка CVSS
Балл9.3 — критическая опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2007-4575https://www.suse.com/security/cve/CVE-2007-4575/https://nvd.nist.gov/vuln/detail/CVE-2007-4575https://security-tracker.debian.org/tracker/CVE-2007-4575
Проверьте безопасность своего сайта и почты → Полная проверка домена