Уязвимость плагина аудита (класса TracePluginImpl модуля TracePluginImpl) системы управления базами данных «Ред База Данных» связана с возможностью некоторым событиям присваиваивать неверные параметры severity (критичность) и facility (подсистема СУБД) при записи этих событий в журнал ОС (syslog). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, исказить записи аудита
- Обновление версии СУБД
- рекомендуется настроить регистрацию событий в текстовый файл (format = 0, по умолчанию), а не в системный лог (format = 2)
| Балл | 4.3 — средняя опасность |