Test Kennung:	1.3.6.1.4.1.25623.1.0.145603
Kategorie:	Databases
Titel:	MariaDB RCE Vulnerability (MDEV-25179) - Linux
Zusammenfassung:	MariaDB is prone to a remote code execution (RCE) vulnerability.
Beschreibung:	Summary: MariaDB is prone to a remote code execution (RCE) vulnerability. Vulnerability Insight: An untrusted search path leads to eval injection, in which a database SUPER user can execute OS commands after modifying wsrep_provider and wsrep_notify_cmd. Affected Software/OS: MariaDB versions 10.2.x, 10.3.x, 10.4.x and 10.5.x. Solution: Update to version 10.2.37, 10.3.28, 10.4.18, 10.5.9 or later. CVSS Score: 9.0 CVSS Vector: AV:N/AC:L/Au:S/C:C/I:C/A:C
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2021-27928 https://security.gentoo.org/glsa/202105-28 http://packetstormsecurity.com/files/162177/MariaDB-10.2-Command-Execution.html https://jira.mariadb.org/browse/MDEV-25179 https://mariadb.com/kb/en/mariadb-10237-release-notes/ https://mariadb.com/kb/en/mariadb-10328-release-notes/ https://mariadb.com/kb/en/mariadb-10418-release-notes/ https://mariadb.com/kb/en/mariadb-1059-release-notes/ https://mariadb.com/kb/en/security/ https://lists.debian.org/debian-lts-announce/2021/03/msg00028.html
Copyright	Copyright (C) 2021 Greenbone Networks GmbH

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.