PT-2024-41471 — Ооо 'Ред Софт' Ред База Данных

PT-2024-41471 · Ооо 'Ред Софт' · Ред База Данных

Publicado

2024-07-07

Atualizado

2024-07-07

CVSS v2.0

4.3

Média

Vetor

AV:N/AC:M/Au:N/C:N/I:P/A:N

Уязвимость плагина аудита (класса TracePluginImpl модуля TracePluginImpl) системы управления базами данных «Ред База Данных» связана с возможностью некоторым событиям присваиваивать неверные параметры severity (критичность) и facility (подсистема СУБД) при записи этих событий в журнал ОС (syslog). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, исказить записи аудита

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-223

Identificadores relacionados

BDU:2024-06849

Produtos afetados

Ред База Данных