ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2020-03282
6.9высокая

BDU:2020-03282

Уязвимость библиотеки для работы с реляционными СУБД SQLAlchemy, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-07-15
Описание

Уязвимость библиотеки для работы с реляционными СУБД SQLAlchemy связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)OpenSUSE Leap (15.0)OpenSUSE Leap (15.1)Debian GNU/Linux (8)Red Hat OpenStack Platform (10)Red Hat Ceph Storage (2)Red Hat OpenStack Platform (9)Red Hat OpenStack Platform (13)Red Hat OpenStack Platform (14)Red Hat OpenStack Platform (8)SQLAlchemy (1.2.17)openSUSE Backports (SLE-15)Red Hat OpenStack Platform (15)Enterprise Communications Broker (3.1)Enterprise Communications Broker (3.2)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для SQLAlchemy:
https://github.com/sqlalchemy/sqlalchemy/issues/4481#issuecomment-461204518

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2019-7548

Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2019/03/msg00020.html

Для программных продуктов Novell Inc.:
http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00087.html
http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00010.html
http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00016.html

Для Oracle Corp.:
https://www.oracle.com/security-alerts/cpujan2021.html

Для ОС ОН «Стрелец»:
Обновление программного обеспечения sqlalchemy до версии 1.0.15+ds1-1+deb9u1

Оценка CVSS
Балл6.9 — высокая опасность
Источники и патчи
http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00087.htmlhttp://lists.opensuse.org/opensuse-security-announce/2019-09/msg00010.htmlhttp://lists.opensuse.org/opensuse-security-announce/2019-09/msg00016.htmlhttps://access.redhat.com/errata/RHSA-2019:0981https://access.redhat.com/errata/RHSA-2019:0984https://github.com/no-security/sqlalchemy_testhttps://github.com/sqlalchemy/sqlalchemy/issues/4481#issuecomment-461204518https://lists.debian.org/debian-lts-announce/2019/03/msg00020.html
Проверьте безопасность своего сайта и почты → Полная проверка домена