Вразливість підвищення привілеїв у MilleGPG5 5.7.2 дозволяє змінювати виконувані файли MariaDB

Що відомо

У MilleGPG5 версії 5.7.2 виявлено вразливість локального підвищення привілеїв, що дозволяє автентифікованим користувачам змінювати виконувані файли сервісу в каталозі MariaDB. Зловмисники можуть замінити mysqld.exe на шкідливий виконуваний файл, який отримає системні привілеї після перезавантаження комп'ютера.

Бізнес-вплив

Ця вразливість становить серйозну загрозу для безпеки баз даних, оскільки дозволяє зловмисникам отримати повний контроль над системою через заміну ключового виконуваного файлу MariaDB. Для операторів ІТ та власників інфраструктури це означає ризик компрометації даних і порушення роботи сервісів, що може призвести до значних фінансових та репутаційних втрат.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від постачальника MilleGPG5 і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ автентифікованих користувачів до каталогу MariaDB bin, провести аудит логів на предмет підозрілої активності та посилити моніторинг системи для швидкого виявлення спроб експлуатації вразливості.

Джерела

• NVD
• Reference
• Reference