CVE-2023-5157
Yüksek
Açıklama
MariaDB üzerinde bir güvenlik açığı bulundu. 3306 ve 4567 numaralı portlar üzerinden yapılan bir OpenVAS port taraması, kötü niyetli bir uzak istemcinin hizmet reddine neden olmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Mariadb
Yayın27 Eyl 2023
İlk görülme27 Eyl 2023
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- mariadb mariadb10.3.36, 10.4.26, 10.5.17, 10.6.9, 10.7.5, 10.8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mariadb mariadb | v < 10.3.36, 10.4.0 ≤ v < 10.4.26, 10.5.0 ≤ v < 10.5.17, 10.6.0 ≤ v < 10.6.9, 10.7.0 ≤ v < 10.7.5, 10.8.0 ≤ v < 10.8.4 | 10.3.36, 10.4.26, 10.5.17, 10.6.9, 10.7.5, 10.8.4 |
| fedoraproject fedora | 38 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| redhat enterprise_linux_eus | 8.6, 8.8, 9.0, 9.2 | — |
| redhat enterprise_linux_for_arm_64 | 8.0_aarch64, 9.0_aarch64 | — |
| redhat enterprise_linux_for_arm_64_eus | 8.8_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0_s390x, 9.0_s390x, 9.2_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.6_s390x, 8.8_s390x, 9.2_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 8.0_ppc64le, 9.0_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.8_ppc64le, 9.2_ppc64le | — |
| redhat enterprise_linux_server_aus | 8.4, 8.6, 9.2 | — |
| redhat enterprise_linux_server_tus | 8.4, 8.6, 8.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.