CVE-2023-5157
Yüksək
Təsvir
MariaDB-də zəiflik aşkar edilmişdir. Port 3306 və 4567 üzrə OpenVAS port skanlaması bədniyyətli uzaq müştərinin xidmətdən imtina halına səbəb olmasına şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Mariadb
Dərc27 sen 2023
İlk görülmə27 sen 2023
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- mariadb mariadb10.3.36, 10.4.26, 10.5.17, 10.6.9, 10.7.5, 10.8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mariadb mariadb | v < 10.3.36, 10.4.0 ≤ v < 10.4.26, 10.5.0 ≤ v < 10.5.17, 10.6.0 ≤ v < 10.6.9, 10.7.0 ≤ v < 10.7.5, 10.8.0 ≤ v < 10.8.4 | 10.3.36, 10.4.26, 10.5.17, 10.6.9, 10.7.5, 10.8.4 |
| fedoraproject fedora | 38 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_eus | 8.6, 8.8, 9.0, 9.2 | — |
| redhat enterprise_linux_for_arm_64 | 8.0_aarch64, 9.0_aarch64 | — |
| redhat enterprise_linux_for_arm_64_eus | 8.8_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0_s390x, 9.0_s390x, 9.2_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.6_s390x, 8.8_s390x, 9.2_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 8.0_ppc64le, 9.0_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.8_ppc64le, 9.2_ppc64le | — |
| redhat enterprise_linux_server_aus | 8.4, 8.6, 9.2 | — |
| redhat enterprise_linux_server_tus | 8.4, 8.6, 8.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.