Analityczne wykorzystywanie plików cookies
MariaDB CONNECT Engine - podatność na przepełnienie bufora i potencjalne wykonanie zdalnego kodu
Podatność w MariaDB CONNECT Engine umożliwia przepełnienie bufora i zdalne wykonanie kodu. Zalecana szybka aktualizacja i monitoring systemu.
- CVSS
- 8.5 HIGH
- EPSS
- 58.92%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mariadb
Co wiadomo
W silniku CONNECT MariaDB wykryto poważną lukę umożliwiającą zapis jednego bajtu poza granicą stosu, co może prowadzić do awarii serwera i potencjalnego wykonania zdalnego kodu. Luka dotyczy wersji od 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 oraz 13.0.2 i wymaga uwierzytelnienia użytkownika.
Wpływ biznesowy
Eksploatacja tej podatności może skutkować awarią bazy danych, co wpływa na dostępność usług oraz może umożliwić atakującemu wykonanie złośliwego kodu na serwerze. Operatorzy infrastruktury powinni traktować tę lukę jako wysokiego ryzyka, szczególnie w środowiskach z wieloma użytkownikami mającymi dostęp do silnika CONNECT.
Rekomendowane działania administratora
Zaleca się niezwłoczne zaktualizowanie MariaDB do wersji 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 lub 13.0.2, w zależności od używanej gałęzi. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do silnika CONNECT tylko do zaufanych użytkowników oraz monitoruj logi pod kątem nieautoryzowanych działań. Warto również zweryfikować konfigurację i ekspozycję sieciową serwera. DataHouse wspiera w weryfikacji wersji oprogramowania oraz zarządzaniu aktualizacjami i monitorowaniem bezpieczeństwa.