Vulnerability BDU:2021-00799: Information

Description

Уязвимость реализации функции resetAccumulator() системы управления базами данных SQLite, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

URL: https://bdu.fstec.ru/vul/2021-00799
Published: June 6, 2020
Modified: June 6, 2020
Error type identifier: CWE-416

Fixed packages

Package name
Branch
Fixed in version
Version from repository
Errata ID
Task #
State
mysql-workbench-communitysisyphus8.0.25-alt18.0.33-alt2.2ALT-PU-2021-1906-1272319Fixed
mysql-workbench-communityp108.0.25-alt18.0.25-alt2ALT-PU-2021-1906-1272319Fixed
mysql-workbench-communityp98.0.25-alt28.0.25-alt2ALT-PU-2021-2382-1277424Fixed
mysql-workbench-communityc10f18.0.25-alt18.0.25-alt2ALT-PU-2021-1906-1272319Fixed
mysql-workbench-communityc9f28.0.25-alt38.0.25-alt3ALT-PU-2021-3670-1291746Fixed
sqlite3sisyphus3.32.2-alt13.44.2-alt1ALT-PU-2020-2148-1253006Fixed
sqlite3p103.32.2-alt13.35.5-alt1.p10.1ALT-PU-2020-2148-1253006Fixed
sqlite3p93.33.0-alt13.33.0-alt1ALT-PU-2020-2898-1258834Fixed
sqlite3c10f13.32.2-alt13.35.5-alt1.p10.1ALT-PU-2020-2148-1253006Fixed
sqlite3c9f23.33.0-alt13.36.0-alt2ALT-PU-2020-2898-1258834Fixed

References to Advisories, Solutions, and Tools

Vulnerability Status
Подтверждена производителем
Presence of an exploit
Существует в открытом доступе
Fix status
Уязвимость устранена
Software Type
Прикладное ПО информационных систем, Операционная система, СУБД, Сетевое программное средство, ПО программно-аппаратного средства
Solution
Использование рекомендаций:
Для SQLite:
https://www.sqlite.org/src/info/79eff1d0383179c4 
https://www.sqlite.org/src/info/c8d3b9f0a750a529 
https://www.sqlite.org/src/info/cd708fa84d2aaaea

Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujan2021.html

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BN32AGQPMHZRNM6P6L5GZPETOWTGXOKP/

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2020-13871

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОСОН Основа:
Обновление программного обеспечения sqlite3 до версии 3.36.0-2osnova0

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОС ОН «Стрелец»:
Обновление программного обеспечения sqlite3 до версии 3.16.2-5+deb9u3
Sources
https://lists.debian.org/debian-lts-announce/2020/08/msg00037.html
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BN32AGQPMHZRNM6P6L5GZPETOWTGXOKP/
https://nvd.nist.gov/vuln/detail/CVE-2020-13871
https://security-tracker.debian.org/tracker/CVE-2020-13871
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16
https://www.oracle.com/security-alerts/cpujan2021.html
https://www.sqlite.org/src/info/79eff1d0383179c4
https://www.sqlite.org/src/info/c8d3b9f0a750a529
https://www.sqlite.org/src/info/cd708fa84d2aaaea
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Other system identifiers
CVE-2020-13871
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Version: v24.5.1
Back to top