Вразливість у MariaDB дозволяє виконання коду через некоректну обробку FRM-файлів

Що відомо

У MariaDB версій від 10.6.1 до 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 та 13.0.2 виявлено проблему недостатньої перевірки метаданих FRM-файлів, що може призвести до виходу за межі буфера, аварійного завершення роботи сервера або потенційного виконання коду. Уразливість виникає при відкритті спеціально сформованих бінарних FRM-файлів.

Бізнес-вплив

Ця вразливість створює ризик для серверів баз даних MariaDB, оскільки зловмисник, маючи можливість розмістити шкідливий FRM-файл у каталозі даних, може викликати збій сервера або виконати довільний код. Це може призвести до простою сервісу, втрати даних або компрометації системи, що є критичним для ІТ-операторів і власників інфраструктури.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити версію MariaDB і оновити сервер до виправлених версій 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 або 13.0.2. Якщо оновлення неможливе, слід обмежити можливість розміщення та відкриття неперевірених FRM-файлів у каталозі даних, а також провести аудит логів на предмет підозрілої активності. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версії, управління патчами та аналізу журналів безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference