MariaDB till 10.1.46/10.2.33/10.3.24/10.4.14/10.5.5 mysql-wsrep wsrep_sst_method privilegier eskalering
CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
6.0 | $0-$5k | 0.00 |
En kritiskt svag punkt upptäcktes i MariaDB till 10.1.46/10.2.33/10.3.24/10.4.14/10.5.5 (Database Software). Som påverkar funktionen wsrep_sst_method
av komponenten mysql-wsrep. Manipulering en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt.
Den svaga punkten är publicerad 28/05/2021 (bekräftad). Den rådgivande finns tillgänglig för nedladdning på bugzilla.redhat.com. Denna svaga punkt behandlas som CVE-2020-15180. Det finns tekniska detaljer, men ingen exploit känd.
En uppgradering till den version 10.1.47, 10.2.34, 10.3.25, 10.4.15 eller 10.5.6 att åtgärda problemet.
Produkt
Typ
namn
Version
- 10.1.0
- 10.1.1
- 10.1.2
- 10.1.3
- 10.1.4
- 10.1.5
- 10.1.6
- 10.1.7
- 10.1.8
- 10.1.9
- 10.1.10
- 10.1.11
- 10.1.12
- 10.1.13
- 10.1.14
- 10.1.15
- 10.1.16
- 10.1.17
- 10.1.18
- 10.1.19
- 10.1.20
- 10.1.21
- 10.1.22
- 10.1.23
- 10.1.24
- 10.1.25
- 10.1.26
- 10.1.27
- 10.1.28
- 10.1.29
- 10.1.30
- 10.1.31
- 10.1.32
- 10.1.33
- 10.1.34
- 10.1.35
- 10.1.36
- 10.1.37
- 10.1.38
- 10.1.39
- 10.1.40
- 10.1.41
- 10.1.42
- 10.1.43
- 10.1.44
- 10.1.45
- 10.1.46
- 10.2.0
- 10.2.1
- 10.2.2
- 10.2.3
- 10.2.4
- 10.2.5
- 10.2.6
- 10.2.7
- 10.2.8
- 10.2.9
- 10.2.10
- 10.2.11
- 10.2.12
- 10.2.13
- 10.2.14
- 10.2.15
- 10.2.16
- 10.2.17
- 10.2.18
- 10.2.19
- 10.2.20
- 10.2.21
- 10.2.22
- 10.2.23
- 10.2.24
- 10.2.25
- 10.2.26
- 10.2.27
- 10.2.28
- 10.2.29
- 10.2.30
- 10.2.31
- 10.2.32
- 10.2.33
- 10.3.0
- 10.3.1
- 10.3.2
- 10.3.3
- 10.3.4
- 10.3.5
- 10.3.6
- 10.3.7
- 10.3.8
- 10.3.9
- 10.3.10
- 10.3.11
- 10.3.12
- 10.3.13
- 10.3.14
- 10.3.15
- 10.3.16
- 10.3.17
- 10.3.18
- 10.3.19
- 10.3.20
- 10.3.21
- 10.3.22
- 10.3.23
- 10.3.24
- 10.4.0
- 10.4.1
- 10.4.2
- 10.4.3
- 10.4.4
- 10.4.5
- 10.4.6
- 10.4.7
- 10.4.8
- 10.4.9
- 10.4.10
- 10.4.11
- 10.4.12
- 10.4.13
- 10.4.14
- 10.5.0
- 10.5.1
- 10.5.2
- 10.5.3
- 10.5.4
- 10.5.5
Licens
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 6.3VulDB Meta Temp poäng: 6.0
VulDB Baspoäng: 6.3
VulDB Temp Betyg: 6.0
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
Utnyttjar
Klass: Privilegier eskaleringCWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Status: Inte definierad
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: UpgradeStatus: 🔍
0-dagars tid: 🔍
Upgrade: MariaDB 10.1.47/10.2.34/10.3.25/10.4.15/10.5.6
Tidslinje
25/06/2020 🔍28/05/2021 🔍
28/05/2021 🔍
30/05/2021 🔍
Källor
Rådgivande: bugzilla.redhat.comStatus: Bekräftad
Bekräftelse: 🔍
CVE: CVE-2020-15180 (🔍)
Inträde
Skapad: 28/05/2021 06:55Uppdaterad: 30/05/2021 14:06
Ändringar: 28/05/2021 06:55 (39), 30/05/2021 14:06 (6)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.