King Cope

Nome do software vulnerável e versões afetadas: MariaDB versão 11.1 Descrição: O problema no MariaDB está relacionado ao gerenciamento incorreto da geração de código na biblioteca `lib mysqludf sys.so`, o que pode ser explorado por um invasor para elevar privilégios e executar código arbitrário. Um invasor remoto pode executar código arbitrário por meio da função `lib mysqludf sys.so`. Observe que isso é contestado pela MariaDB Foundation, pois nenhum limite de privilégio é ultrapassado. Recomendações: Para a versão 11.1 do MariaDB, considere desativar o uso da função `lib mysqludf sys.so` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à biblioteca `lib mysqludf sys.so` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** MariaDB versão 10.5 **Descrição** Permissões inseguras na função `sys exec` permitem que invasores autenticados executem comandos arbitrários com privilégios elevados. Esta questão é contestada pela MariaDB Foundation, pois não há violação dos limites de privilégios. **Recomendações** Para a versão 10.5 do MariaDB, considere desativar a função `sys exec` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à função `sys exec` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** MariaDB version 10.5 **Description** The issue is related to a remote code execution vulnerability via UDF Code in a Shared Object File, followed by a "create function" statement. This vulnerability is associated with insufficient input validation, which may allow a remote attacker to execute arbitrary code. Note that the MariaDB Foundation disputes this issue, stating that no privilege boundary is crossed. **Recommendations** For MariaDB version 10.5, update to the latest release to mitigate the risks associated with this issue. As a temporary workaround, consider restricting the use of user-defined functions (UDFs) until a patch is available. Avoid using the `create function` statement with untrusted input to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.