ГлавнаяБаза уязвимостей БДУ → BDU:2023-03856
6.8средняя

BDU:2023-03856 (CVE-2022-47015)

Уязвимость функции spider_db_mbase::print_warnings() СУБД MariaDB, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-07-20
Описание

Уязвимость функции spider_db_mbase::print_warnings() СУБД MariaDB связана с ошибками разыменования указателя. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Альт 8 СПAstra Linux Special Edition (4.7)РОСА ХРОМ (12.4)MariaDB (от 10.3.34 до 10.9.3 включительно)ОСОН ОСнова Оnyx (до 2.8)Альт Рабочая станция К (10)
Способ устранения

Для MariaDB:
использование рекомендаций производителя: https://github.com/MariaDB/server/commit/be0a46b3d52b58956fd0d47d040b9f4514406954

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-47015

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения mariadb-10.3 до версии 1:10.3.39+repack-0+deb10u1.osnova1

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2255

Для ОС Альт Рабочая станция К 10:
https://packages.altlinux.org/ru/vuln/CVE-2022-47015

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2413

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://github.com/MariaDB/server/commit/be0a46b3d52b58956fd0d47d040b9f4514406954https://nvd.nist.gov/vuln/detail/CVE-2022-47015https://security.netapp.com/advisory/ntap-20230309-0009/https://security-tracker.debian.org/tracker/CVE-2022-47015https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MDhttps://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2255
Проверьте безопасность своего сайта и почты → Полная проверка домена