ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-05660
4.6средняя

BDU:2023-05660 (CVE-2021-46666)

Уязвимость системы управления базами данных MariaDB , связанная с неправильной обработкой переноса условий из HAVING в WHEREE, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-09-15
Описание

Уязвимость системы управления базами данных MariaDB связана с неправильной обработкой переноса условий из HAVING в WHEREE. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Red Hat Software CollectionsDebian GNU/Linux (11)Red Hat Enterprise Linux (8.4 Extended Update Support)Альт 8 СПРОСА ХРОМ (12.4)MariaDB (до 10.2.39)MariaDB (от 10.3.0 до 10.3.30)MariaDB (от 10.4.0 до 10.4.20)MariaDB (от 10.5.0 до 10.5.11)MariaDB (от 10.6.0 до 10.6.2)
Способ устранения

Использование рекомендаций:
Для MariaDB:
https://jira.mariadb.org/browse/MDEV-25635

https://mariadb.com/kb/en/security/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-46666

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2021-46666

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2252

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://jira.mariadb.org/browse/MDEV-25635https://mariadb.com/kb/en/security/https://security-tracker.debian.org/tracker/CVE-2021-46666https://access.redhat.com/security/cve/CVE-2021-46666https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2252https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена