PT-2024-7393 · Mariadb Foundation · Mariadb
King Cope
·
Publicado
2024-02-26
·
Atualizado
2025-07-11
·
CVE-2024-27766
CVSS v2.0
6.1
Média
| Vetor | AV:L/AC:L/Au:N/C:C/I:P/A:P |
Nome do software vulnerável e versões afetadas:
MariaDB versão 11.1
Descrição:
O problema no MariaDB está relacionado ao gerenciamento incorreto da geração de código na biblioteca
lib mysqludf sys.so, o que pode ser explorado por um invasor para elevar privilégios e executar código arbitrário. Um invasor remoto pode executar código arbitrário por meio da função lib mysqludf sys.so. Observe que isso é contestado pela MariaDB Foundation, pois nenhum limite de privilégio é ultrapassado.Recomendações:
Para a versão 11.1 do MariaDB, considere desativar o uso da função
lib mysqludf sys.so como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à biblioteca lib mysqludf sys.so para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mariadb