PT-2021-7496 · Mariadb+10 · Mariadb Server+10

Publicado

2021-06-30

·

Atualizado

2025-06-10

·

CVE-2022-27384

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do MariaDB Server anteriores à 10.6
Descrição
O problema está relacionado ao componente Item subselect::init expr cache tracker no MariaDB Server, que não protege a estrutura da consulta SQL. Isso permite que um invasor remoto provoque uma negação de serviço (DoS) usando instruções SQL especialmente criadas.
Recomendações
Para versões do MariaDB Server anteriores à 10.6, considere restringir o acesso ao componente Item subselect::init expr cache tracker até que um patch esteja disponível.
Como solução temporária, evite usar instruções SQL especialmente criadas que possam explorar este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

ALSA-2022:5826
ALSA-2022:5948
ALSA-2022:6443
ALT-PU-2022-2360
ALT-PU-2022-2446
ALT-PU-2023-1583
ALT-PU-2023-6462
AZL-9695
BDU:2022-06906
BIT-MARIADB-2022-27384
BIT-MARIADB-MIN-2022-27384
BIT-MYSQL-CLIENT-2022-27384
CESA-2022_5826
CESA-2022_6443
CVE-2022-27384
DLA-3114-1
DLA-3114-2
MGASA-2022-0215
OESA-2022-1681
OPENSUSE-SU-2022_2003-1
OPENSUSE-SU-2022_2107-1
OPENSUSE-SU-2022_2561-1
RHSA-2022:5759
RHSA-2022:5826
RHSA-2022:5948
RHSA-2022:6306
RHSA-2022:6443
RHSA-2022_5826
RHSA-2022_5948
RHSA-2022_6443
RHSA-2023:6821
RLSA-2022:5826
RLSA-2022:5948
RLSA-2022:6443
ROSA-SA-2023-2253
SUSE-RU-2023:3956-1
SUSE-RU-2023:4991-1
SUSE-SU-2022:2003-1
SUSE-SU-2022:2107-1
SUSE-SU-2022:2160-1
SUSE-SU-2022:2189-1
SUSE-SU-2022:2561-1
USN-5739-1
USN-5739-2

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Mariadb Server
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu