PT-2024-41471 · Ооо 'Ред Софт' · Ред База Данных

Published 2024-07-07 · Updated 2024-07-07

BDU

CVSS v2.0

4.3

Medium

Base vector

AV:N/AC:M/Au:N/C:N/I:P/A:N

Уязвимость плагина аудита (класса TracePluginImpl модуля TracePluginImpl) системы управления базами данных «Ред База Данных» связана с возможностью некоторым событиям присваиваивать неверные параметры severity (критичность) и facility (подсистема СУБД) при записи этих событий в журнал ОС (syslog). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, исказить записи аудита

Fix

Weakness Enumeration

CWE-223

Related Identifiers

BDU:2024-06849

Affected Products

Ред База Данных

References · 2

• https://bdu.fstec.ru/vul/2024-06849 · Security Note
• https://reddatabase.ru/secupdate · Note