CVE-2020-28912
Təsvir
Windows üzərində işləyən MariaDB-də lokal klientlər adlandırılmış borular (named pipes) vasitəsilə serverə qoşulduqda, server maşınında kod icra etmək imkanı olan imtiyazsız istifadəçinin adlandırılmış boru bağlantısını ələ keçirməsi və "man-in-the-middle" kimi çıxış etməsi mümkündür. Bu, klient və server arasında ötürülən bütün məlumatlara giriş əldə etməyə və qoşulmuş istifadəçi adından SQL əmrləri icra etməyə imkan verir. Bu problem yanlış təhlükəsizlik deskriptoru səbəbindən baş verir. Bu, MariaDB Server-in 10.1.48 versiyasından əvvəlki, 10.2.x-in 10.2.35 versiyasından əvvəlki, 10.3.x-in 10.3.26 versiyasından əvvəlki, 10.4.x-in 10.4.16 versiyasından əvvəlki və 10.5.x-in 10.5.7 versiyasından əvvəlki versiyalarına təsir edir. QEYD: bu problem MariaDB CVE-2019-2503 düzəlişinin bəzi detallarının MariaDB-yə qarşı hücum variantlarını tam şəkildə aradan qaldırmaması səbəbindən yaranmışdır. Bu vəziyyət yalnız MariaDB-yə xasdır və buna görə də CVE-2020-28912, ilkin olaraq CVE-2019-2503-dən təsirlənmiş digər vendorlara aid DEYİL.
Necə düzəltmək olar
- mariadb mariadb10.1.48, 10.2.35, 10.3.26, 10.4.16, 10.5.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mariadb mariadb | v < 10.1.48, 10.2.0 ≤ v < 10.2.35, 10.3.0 ≤ v < 10.3.26, 10.4.0 ≤ v < 10.4.16, 10.5.0 ≤ v < 10.5.7 | 10.1.48, 10.2.35, 10.3.26, 10.4.16, 10.5.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.