DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
MariaDB: Schwachstellen ermöglichen Denial of Service
Advisory ansehen veröffentlicht 2022-04-13
Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-27382US | high7.5 | — | ||
MariaDB Server v10.7 and below was discovered to contain a segmentation fault via the component Item_field::used_tables/update_depend_map_for_order. | ||||
| CVE-2022-27381US | high7.5 | — | ||
An issue in the component Field::set_default of MariaDB Server v10.6 and below was discovered to allow attackers to cause a Denial of Service (DoS) via specially crafted SQL statem… | ||||
| CVE-2022-27379US | high7.5 | — | ||
An issue in the component Arg_comparator::compare_real_fixed of MariaDB Server v10.6.2 and below was discovered to allow attackers to cause a Denial of Service (DoS) via specially… | ||||
| CVE-2022-27378US | high7.5 | — | ||
An issue in the component Create_tmp_table::finalize of MariaDB Server v10.7 and below was discovered to allow attackers to cause a Denial of Service (DoS) via specially crafted SQ… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2022-5826 vom 2022-08-04external
- Oracle Linux Security Advisory ELSA-2022-5948 vom 2022-08-11external
- Red Hat Security Advisory RHSA-2022:5759 vom 2022-07-29external
- Red Hat Security Advisory RHSA-2022:5826 vom 2022-08-03external
- Red Hat Security Advisory RHSA-2022:5948 vom 2022-08-09external
- Red Hat Security Advisory RHSA-2022:6306 vom 2022-09-01external
- Red Hat Security Advisory RHSA-2022:6443 vom 2022-09-13external
- Amazon Linux Security Advisory ALASMARIADB10.5-2023-003 vom 2023-09-27external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan