Test Kennung:	1.3.6.1.4.1.25623.1.0.143482
Kategorie:	Databases
Titel:	MariaDB 10.4.7 - 10.4.11 Privilege Escalation Vulnerability - Linux
Zusammenfassung:	MariaDB is prone to a privilege escalation vulnerability.
Beschreibung:	Summary: MariaDB is prone to a privilege escalation vulnerability. Vulnerability Insight: mysql_install_db in MariaDB allows privilege escalation from the mysql user account to root because chown and chmod are performed unsafely, as demonstrated by a symlink attack on a chmod 04755 of auth_pam_tool_dir/auth_pam_tool. Affected Software/OS: MariaDB versions 10.4.7 - 10.4.11. Solution: Update to version 10.4.12 or later. CVSS Score: 7.2 CVSS Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2020-7221 https://bugzilla.suse.com/show_bug.cgi?id=1160868 https://seclists.org/oss-sec/2020/q1/55
Copyright	Copyright (C) 2020 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.