ГлавнаяБаза уязвимостей БДУ → BDU:2024-09462
7средняя

BDU:2024-09462

Уязвимость конструктора класса PhysHdr в модуле CryptoManager.cpp системы управления базами данных «Ред База Данных», позволяющая нарушителю вызвать ошибку доступа к БД
Опубликовано: 2024-11-14
Описание

Уязвимость конструктора класса PhysHdr в модуле CryptoManager.cpp системы управления базами данных «Ред База Данных» связана с тем, что в некоторых случаях при переключении базы данных в режим инкрементального резервного копирования подключение к этой базе завершалось ошибкой. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать ошибку доступа к базе данных при запуске nbackup

Затрагиваемое ПО и версии
Ред База Данных (до 3.0.18)Ред База Данных (до 5.0.0)
Способ устранения

- Обновление версии СУБД
- необходимо запускать процесс инкрементального резервного копирования при невысокой нагрузке на сервер или при её отсутствии

Оценка CVSS
Балл7 — средняя опасность
Источники и патчи
https://rdb.red-soft.ru/support/secure/uyazvimosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена