ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-00432
6.6средняя

BDU:2023-00432 (CVE-2023-21875)

Уязвимость компонента Server: Security: Encryption системы управления базами данных MySQL Server, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение или удаление данных или вызвать отказ в обслуживании
Опубликовано: 2023-01-30
Описание

Уязвимость компонента Server: Security: Encryption системы управления базами данных MySQL Server связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на чтение, изменение или удаление данных или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Red Hat Software CollectionsАльт 8 СПRed Hat Enterprise Linux (9)MySQL Server (до 8.0.31 включительно)АЛЬТ СП 10
Способ устранения

Использование рекомендаций:
Для программных продуктов Oracle:
https://www.oracle.com/security-alerts/cpujan2023.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-21875

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл6.6 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2023-21875https://www.oracle.com/security-alerts/cpujan2023.htmlhttps://www.cybersecurity-help.cz/vdb/SB2023011783https://access.redhat.com/security/cve/CVE-2023-21875https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена