Вразливість у MariaDB Connector/Node.js дозволяє розкриття пам'яті

Що відомо

У MariaDB Connector/Node.js до версій 3.2.5, 3.3.4, 3.4.7 та 3.5.4 виявлено вразливість, що призводить до розкриття неініціалізованих даних пам'яті через некоректну обробку GeoJSON Polygon та MultiPolygon. Це може спричинити витік конфіденційної інформації, включно з даними сесій, обліковими даними та TLS-ключами.

Бізнес-вплив

Вразливість може призвести до розкриття конфіденційних даних у базах даних, що негативно впливає на безпеку інформації та довіру користувачів. Витік даних може поширюватися на резервні копії та репліки, ускладнюючи відновлення безпеки. ІТ-оператори повинні врахувати потенційний ризик компрометації даних і впровадити відповідні заходи захисту.

Рекомендовані дії адміністратора

Рекомендується оновити MariaDB Connector/Node.js до версій 3.2.5, 3.3.4, 3.4.7 або 3.5.4, де ця вразливість виправлена. Якщо оновлення неможливе, слід обмежити доступ до баз даних, переглянути журнали на предмет підозрілої активності та мінімізувати мережеву експозицію. Перевірте підтримку DataHouse для допомоги з управлінням патчами та аудитом безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference