Kaspersky Threats — KLA10749
MariaDB'deki birden fazla güvenlik açığı
MariaDB'de birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine neden olabilir, bütünlüğü etkileyebilir, güvenlik sınırlamalarını atlayabilir veya isteğe bağlı kod çalıştırabilir.
Uygun olmayan sunucu ana bilgisayar adı doğrulaması, güvenlik sınırlamalarını atlamak için özel olarak tasarlanmış sertifika aracılığıyla uzaktan kullanılabilir.
Bütünlük, kullanılabilirlik ve gizliliği etkilemek için birden çok bilinmeyen güvenlik açığı uzaktan kullanılabilir.
Sql-common / client.c dosyasındaki sl_verify_server_cert işlevinin neden olduğu güvenlik açığı (1) , sunucu ana bilgisayar adını ve etki alanı adını doğru şekilde doğrulamamakta, X.509 sertifikasının konuya ait Ortak Adı (CN) veya subjectAltName alanında eşleşmektedir. Bu güvenlik açığı, sertifikadaki bir alandaki "/ CN =" dizesiyle kullanılabilir.
MariaDB sürümleri 5.5.47'den önceki
MariaDB 10.0.2.0 sürümünden önceki 10.0 sürümleri
MariaDB 10.1, 10.1.10'dan önceki sürümler
MariaDB indirme sayfası
MariaDB bug bulletin.