CVE-2020-28912
Açıklama
Windows üzerinde çalışan MariaDB'de, yerel istemciler sunucuya named pipes üzerinden bağlandığında, sunucu makinesinde kod çalıştırma yetkisine sahip ayrıcalıksız bir kullanıcının named pipe bağlantısını yakalaması ve aradaki adam (man-in-the-middle) olarak hareket etmesi mümkündür; bu durum, istemci ile sunucu arasında aktarılan tüm verilere erişim sağlanmasına ve bağlı kullanıcı adına SQL komutları çalıştırma yetkisinin elde edilmesine yol açar. Bu durum, hatalı bir güvenlik tanımlayıcısından kaynaklanmaktadır. Bu sorun MariaDB Server 10.1.48 öncesini, 10.2.x 10.2.35 öncesini, 10.3.x 10.3.26 öncesini, 10.4.x 10.4.16 öncesini ve 10.5.x 10.5.7 öncesini etkilemektedir. NOT: Bu sorun, MariaDB CVE-2019-2503 düzeltmesinin belirli detaylarının MariaDB'ye yönelik saldırı varyantlarını kapsamlı bir şekilde ele almaması nedeniyle ortaya çıkmıştır. Bu durum MariaDB'ye özgüdür ve dolayısıyla CVE-2020-28912, başlangıçta CVE-2019-2503'ten etkilenen diğer üreticiler için geçerli DEĞİLDİR.
Nasıl düzeltilir
- mariadb mariadb10.1.48, 10.2.35, 10.3.26, 10.4.16, 10.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mariadb mariadb | v < 10.1.48, 10.2.0 ≤ v < 10.2.35, 10.3.0 ≤ v < 10.3.26, 10.4.0 ≤ v < 10.4.16, 10.5.0 ≤ v < 10.5.7 | 10.1.48, 10.2.35, 10.3.26, 10.4.16, 10.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.