Kaspersky Threats

Fecha de detección

?

01/27/2016

Nivel de gravedad

?

Alta

Descripción

Se han encontrado múltiples vulnerabilidades serias en MariaDB. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación del servicio, afectar la integridad, eludir las restricciones de seguridad o ejecutar código arbitrario.

A continuación hay una lista completa de vulnerabilidades

La verificación incorrecta del nombre de host del servidor se puede explotar de forma remota a través de un certificado especialmente diseñado para eludir las restricciones de seguridad;
Se pueden aprovechar múltiples vulnerabilidades desconocidas de forma remota para afectar la integridad, la disponibilidad y la confidencialidad.

Detalles técnicos

Vulnerabilidad (1) causada por la función sl_verify_server_cert en sql-common / client.c que no verifica correctamente la coincidencia del nombre de host del servidor y del nombre de dominio en el nombre común (CN) o el campo subjectAltName del sujeto del certificado X.509. Esta vulnerabilidad puede explotarse mediante la cadena "/ CN =" en un campo de un certificado.

Productos afectados

Versiones de MariaDB anteriores a 5.5.47
MariaDB 10.0 versiones anteriores a la 10.0.23
Versiones de MariaDB 10.1 anteriores a la 10.1.10

Solución

Actualiza a la última versión
Página de descarga de MariaDB

Notas informativas originales

MariaDB bug bulletin.

Impactos

?

ACE

[?]

SB

[?]

DoS

[?]

LoI

[?]

CVE-IDS

?

CVE-2016-2047
CVE-2016-0546
CVE-2016-0505
CVE-2016-0596
CVE-2016-0597
CVE-2016-0598
CVE-2016-0600
CVE-2016-0606
CVE-2016-0608
CVE-2016-0609
CVE-2016-0616

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	01/27/2016
Nivel de gravedad ?	Alta
Descripción	Se han encontrado múltiples vulnerabilidades serias en MariaDB. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación del servicio, afectar la integridad, eludir las restricciones de seguridad o ejecutar código arbitrario. A continuación hay una lista completa de vulnerabilidades La verificación incorrecta del nombre de host del servidor se puede explotar de forma remota a través de un certificado especialmente diseñado para eludir las restricciones de seguridad; Se pueden aprovechar múltiples vulnerabilidades desconocidas de forma remota para afectar la integridad, la disponibilidad y la confidencialidad. Detalles técnicos Vulnerabilidad (1) causada por la función sl_verify_server_cert en sql-common / client.c que no verifica correctamente la coincidencia del nombre de host del servidor y del nombre de dominio en el nombre común (CN) o el campo subjectAltName del sujeto del certificado X.509. Esta vulnerabilidad puede explotarse mediante la cadena "/ CN =" en un campo de un certificado.
Productos afectados	Versiones de MariaDB anteriores a 5.5.47 MariaDB 10.0 versiones anteriores a la 10.0.23 Versiones de MariaDB 10.1 anteriores a la 10.1.10
Solución	Actualiza a la última versión Página de descarga de MariaDB
Notas informativas originales	MariaDB bug bulletin.
Impactos ?	ACE [?] SB [?] DoS [?] LoI [?]
CVE-IDS ?	CVE-2016-2047 CVE-2016-0546 CVE-2016-0505 CVE-2016-0596 CVE-2016-0597 CVE-2016-0598 CVE-2016-0600 CVE-2016-0606 CVE-2016-0608 CVE-2016-0609 CVE-2016-0616
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10749Múltiples vulnerabilidades en MariaDB

KLA10749
Múltiples vulnerabilidades en MariaDB