Analytical use of cookies
Вразливість підвищення привілеїв у MariaDB через некоректний парсер FRM у іменах користувачів
Вразливість у MariaDB дозволяє підвищити привілеї через некоректну обробку імен користувачів. Оновіть MariaDB до безпечних версій.
- CVSS
- 7.2 HIGH
- EPSS
- 52.77%
- Активно використовується
- немає в KEV
- Продукт
- mariadb
Що відомо
У MariaDB версій від 10.6.1 до 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 та 13.0.2 виявлено уразливість, пов’язану з некоректною обробкою символів нового рядка в іменах користувачів у парсері FRM для подань. Зловмисник з правами CREATE USER і CREATE VIEW WITH GRANT OPTION може створити спеціально сформоване ім’я користувача, що призведе до підвищення привілеїв у базі даних.
Бізнес-вплив
Ця уразливість дозволяє користувачам із певними правами обійти обмеження безпеки та отримати підвищені привілеї в MariaDB, що може призвести до несанкціонованого доступу або зміни даних. Для організацій, що використовують уразливі версії MariaDB, це створює ризик компрометації бази даних і порушення цілісності інформації.
Рекомендовані дії адміністратора
Рекомендується перевірити версію MariaDB і оновити її до виправлених версій 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 або 13.0.2. Якщо оновлення наразі неможливе, слід обмежити права CREATE USER і CREATE VIEW WITH GRANT OPTION лише довіреним адміністраторам, а також переглянути журнали безпеки на предмет підозрілої активності. DataHouse підтримує перевірку версій та допомагає в управлінні оновленнями для зниження ризиків.