Vulnerability BDU:2022-01832: Information

Description

Уязвимость компонента InnoDB системы управления базами данных MariaDB и MySQL, позволяющая нарушителю вызвать отказ в обслуживании

Severity: MEDIUM (4.4) Vector: AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H

URL: https://bdu.fstec.ru/vul/2022-01832
Published: July 20, 2021
Modified: July 20, 2021
Error type identifier: CWE-404

Fixed packages

Package name
Branch
Fixed in version
Version from repository
Errata ID
Task #
State
MySQLsisyphus8.0.26-alt18.0.37-alt1.1ALT-PU-2021-2461-1281108Fixed
MySQLsisyphus_riscv648.0.27-alt1.0.rv648.0.30-alt0.2.rv64ALT-PU-2021-4503-1-Fixed
MySQLp108.0.26-alt18.0.36-alt1ALT-PU-2021-2477-1282098Fixed
MySQLp98.0.26-alt18.0.26-alt2ALT-PU-2021-2571-1282101Fixed
MySQLc10f18.0.26-alt18.0.37-alt1ALT-PU-2021-2477-1282098Fixed
MySQLc9f28.0.26-alt28.0.36-alt0.c9.1ALT-PU-2021-3668-1291746Fixed
MySQLp118.0.26-alt18.0.37-alt1.1ALT-PU-2021-2461-1281108Fixed
mariadbsisyphus10.6.8-alt110.11.8-alt1ALT-PU-2022-2360-1304958Fixed
mariadbsisyphus_e2k10.6.9-alt1.110.11.8-alt1ALT-PU-2022-5935-1-Fixed
mariadbsisyphus_riscv6410.6.8-alt110.11.8-alt1ALT-PU-2022-5713-1-Fixed
mariadbp1010.6.9-alt110.6.18-alt1ALT-PU-2022-2446-1304969Fixed
mariadbp10_e2k10.6.9-alt1.110.6.18-alt1ALT-PU-2022-5903-1-Fixed
mariadbp910.4.31-alt0.M90P.110.4.34-alt0.M90P.1ALT-PU-2023-6462-3332127Fixed
mariadbc10f110.6.9-alt110.6.18-alt1ALT-PU-2022-2446-1304969Fixed
mariadbc9f210.6.9-alt110.6.18-alt1ALT-PU-2023-1583-1317769Fixed
mariadbp1110.6.8-alt110.11.8-alt1ALT-PU-2022-2360-1304958Fixed

References to Advisories, Solutions, and Tools

Vulnerability Status
Подтверждена производителем
Presence of an exploit
Данные уточняются
Fix status
Уязвимость устранена
Software Type
Операционная система, СУБД
Solution
Для MariaDB:
использование рекомендаций производителя: https://mariadb.com/kb/en/security/

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-2372

Для MySQL:
использование рекомендаций производителя: https://www.oracle.com/security-alerts/cpujul2021.html

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОСОН Основа:
Обновление программного обеспечения mariadb-10.3 до версии 1:10.3.31+repack-0+deb10u1.osnova1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2252
Sources
https://mariadb.com/kb/en/security/
https://nvd.nist.gov/vuln/detail/CVE-2021-2372
https://security-tracker.debian.org/tracker/CVE-2021-2372
https://www.oracle.com/security-alerts/cpujul2021.html
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.3/
https://altsp.su/obnovleniya-bezopasnosti/
https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2252
Other system identifiers
CVE-2021-2372
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Version: v24.5.3
Back to top