VDB-197192 · CVE-2022-27378 · Nessus 236542

MariaDB 迄 10.7 SQL Statement finalize サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.3	$0-$5k	0.00

要約情報

このたび、MariaDB 迄 10.7において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは関数Create_tmp_table::finalize コンポーネントSQL Statement Handlerのです。操作結果としてサービス拒否につながります。この脆弱性はCVE-2022-27378という名称で流通しています。リモートで攻撃を実行することが可能です。

このたび、MariaDB 迄 10.7において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは関数Create_tmp_table::finalize コンポーネントSQL Statement Handlerのです。操作結果としてサービス拒否につながります。 CWEによる問題の宣言は、CWE-404 につながります。この弱点は 2022年04月13日に発表されました。アドバイザリはjira.mariadb.orgでダウンロードできます。

この脆弱性はCVE-2022-27378という名称で流通しています。 CVEが2022年03月21日に割り当てられました。リモートで攻撃を実行することが可能です。テクニカルな情報があります。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1499です。

未定義に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。脆弱性スキャナーNessusは、IDが236542のプラグインを提供します。

他の脆弱性データベースにも記載されている脆弱性です: Tenable (236542).