CVE-2020-7221
Təsvir
MariaDB 10.4.7-dən 10.4.11-ə qədər olan versiyalarda mysql_install_db, chown və chmod əməliyyatlarının təhlükəsiz şəkildə yerinə yetirilməməsi səbəbindən mysql istifadəçi hesabından root səviyyəsinə imtiyazların yüksəldilməsinə şərait yaradır; bu, auth_pam_tool_dir/auth_pam_tool faylının chmod 04755 əməliyyatı üzərində simvolik link hücumu ilə nümayiş etdirilmişdir. QEYD: Bu, mysql_install_db funksiyasını fərqli şəkildə tətbiq edən Oracle MySQL məhsuluna təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mariadb mariadb | 10.4.7 ≤ v ≤ 10.4.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.