ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-01347
7.5высокая

BDU:2025-01347 (CVE-2025-21555)

Уязвимость компонента InnoDB системы управления базами данных Oracle Database Server, позволяющая нарушителю получить привилегированный доступ, модифицировать данные или вызвать отказ в обслуживании
Опубликовано: 2025-02-11
Описание

Уязвимость компонента InnoDB системы управления базами данных Oracle Database Server связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить привилегированный доступ, модифицировать данные или вызвать отказ в обслуживании при помощи сетевых пакетов

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8.0)Альт 8 СПRed Hat Enterprise Linux (9.0)MySQL Server (до 8.0.40 включительно)MySQL Server (до 8.4.3 включительно)MySQL Server (до 9.1.0 включительно)
Способ устранения

Использование рекомендаций:

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujan2025.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2020-25722

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2025-21555https://www.oracle.com/security-alerts/cpujan2025.htmlhttps://www.cybersecurity-help.cz/vdb/SB2025012217https://access.redhat.com/security/cve/cve-2025-21555https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена