CB-K21/0813 Update 2
Risikostufe 3
Titel:MariaDB: Mehrere SchwachstellenDatum:26.08.2021Software:MariaDB MariaDB < 10.2.40, MariaDB MariaDB < 10.3.31, MariaDB MariaDB < 10.4.21, MariaDB MariaDB < 10.5.12, MariaDB MariaDB < 10.6.4, Ubuntu Linux, SUSE LinuxPlattform:UNIX, WindowsAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2021-2372, CVE-2021-2389Bezug:
Beschreibung
MariaDB ist ein relationales Datenbanksystem, dass anwendungskompatibel mit MySQL ist.
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen Denial of Service Zustand herzustellen und beliebigen Code auszuführen.
Quellen:
- MariaDB Release Notes vom 2021-07-27
- MariaDB Release Notes vom 2021-07-27
- MariaDB Release Notes vom 2021-07-27
- MariaDB Release Notes vom 2021-07-27
- MariaDB Release Notes vom 2021-07-27
- Ubuntu Security Notice USN-5022-2 vom 2021-08-13
- SUSE Security Update SUSE-SU-2021:2835-1 vom 2021-08-25
- SUSE Security Update SUSE-SU-2021:2837-1 vom 2021-08-25