PT-2022-6751 · Mariadb+10 · Mariadb Server+10

Nayuta-Yanagisawa

·

Publicado

2022-09-27

·

Atualizado

2025-06-10

·

CVE-2022-47015

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do MariaDB Server de 10.3.34 a 10.9.3
Descrição
O problema está relacionado à função spider db mbase::print warnings() no MariaDB, que pode desreferenciar um ponteiro nulo, levando a uma negação de serviço. Isso pode ser explorado por um invasor remoto para causar uma interrupção do serviço.
Recomendações
Para as versões do MariaDB Server de 10.3.34 a 10.9.3, atualize para uma versão posterior à 10.9.3 para resolver o problema.
Como solução temporária, considere restringir o acesso à função spider db mbase::print warnings() até que um patch esteja disponível.

Correção

DoS

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALSA-2023:5259
ALSA-2023:5683
ALSA-2023:5684
ALT-PU-2023-6462
ALT-PU-2023-6561
ALT-PU-2023-6627
ALT-PU-2023-6897
ALT-PU-2023-6999
AZL-13115
BDU:2023-03856
BIT-MARIADB-2022-47015
BIT-MARIADB-MIN-2022-47015
BIT-MYSQL-CLIENT-2022-47015
CESA-2023_5259
CESA-2023_5683
CVE-2022-47015
DLA-3444-1
MGASA-2023-0185
OESA-2023-1830
OPENSUSE-SU-2024:12956-1
RHSA-2023:5259
RHSA-2023:5683
RHSA-2023:5684
RHSA-2023:6821
RHSA-2023:6822
RHSA-2023:6883
RHSA-2023:7633
RHSA-2023_5259
RHSA-2023_5683
RHSA-2023_5684
RLSA-2023:5683
ROSA-SA-2023-2255
ROSA-SA-2024-2413
SUSE-RU-2023:3956-1
SUSE-RU-2023:4991-1
SUSE-SU-2023:2478-1
SUSE-SU-2023:2478-2
SUSE-SU-2023:2479-1
SUSE-SU-2023:2991-1
SUSE-SU-2023:3712-1
SUSE-SU-2023_2478-1
SUSE-SU-2023_2478-2
SUSE-SU-2023_2479-1
SUSE-SU-2023_2991-1
SUSE-SU-2023_3712-1
USN-6600-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Mariadb Server
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu