p PatchFirst

CVE-2020-15180

CVE-2020-15180

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in the mysql-wsrep component of mariadb. Lack of input sanitization in `wsrep_sst_method` allows for command injection that can be exploited by a remote attacker to execute arbitrary commands on galera cluster nodes. This threatens the system's confidentiality, integrity, and availability. This flaw affects mariadb versions before 10.1.47, before 10.2.34, before 10.3.25, before 10.4.15 and before 10.5.6.

CVSS 9.0 · Критический · EPSS 5,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • mariadb

    Версии
    • mariadb 10.1.47, mariadb 10.2.34, mariadb 10.3.25, mariadb 10.4.15, mariadb 10.5.6: Затронуто

    Нет опубликованного исправления

  • mariadb-10.5 Debian:11

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:10.5.6-1

    Обновитесь до 1:10.5.6-1

  • mariadb-10.0 Ubuntu:16.04:LTS

    Версии
    • 10.0.20-0ubuntu0.15.04.1
    • 10.0.22-0ubuntu1
    • 10.0.23-1
    • 10.0.23-2
    • 10.0.24-7
    • 10.0.25-0ubuntu0.16.04.1
    • 10.0.27-0ubuntu0.16.04.1
    • 10.0.28-0ubuntu0.16.04.1
    • 10.0.29-0ubuntu0.16.04.1
    • 10.0.31-0ubuntu0.16.04.2
    • 10.0.33-0ubuntu0.16.04.1
    • 10.0.34-0ubuntu0.16.04.1
    • 10.0.36-0ubuntu0.16.04.1
    • 10.0.38-0ubuntu0.16.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mariadb-10.1 Ubuntu:18.04:LTS

    Версии
    • 10.1.25-1
    • 1:10.1.29-6
    • 1:10.1.34-0ubuntu0.18.04.1
    • 1:10.1.38-0ubuntu0.18.04.1
    • 1:10.1.38-0ubuntu0.18.04.2
    • 1:10.1.40-0ubuntu0.18.04.1
    • 1:10.1.41-0ubuntu0.18.04.1
    • 1:10.1.43-0ubuntu0.18.04.1
    • 1:10.1.44-0ubuntu0.18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:10.1.47-0ubuntu0.18.04.1

    Обновитесь до 1:10.1.47-0ubuntu0.18.04.1

  • mariadb-10.3 Ubuntu:20.04:LTS

    Версии
    • 1:10.3.17-1
    • 1:10.3.18-1
    • 1:10.3.19-1
    • 1:10.3.21-2
    • 1:10.3.22-1
    • 1:10.3.22-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:10.3.25-0ubuntu0.20.04.1

    Обновитесь до 1:10.3.25-0ubuntu0.20.04.1

Первоисточники

Проверьте свой сервер →