High WID-SEC-2022-0844 4 CVEs

MariaDB: Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Feb 9, 2022 · Updated Sep 27, 2023 · Revision 18 · de-DE

Vendor: amazon Vendor: MariaDB Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: MariaDB Product: MariaDB < 10.3.33 Product: MariaDB < 10.4.23 Product: MariaDB < 10.5.14 Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen.

Product

MariaDB ist ein relationales Datenbanksystem, das anwendungskompatibel mit MySQL ist.

Vulnerabilities 4

High 7.0

CVE-2022-24048

MariaDB CONNECT Storage Engine Stack-based Buffer Overflow Privilege Escalation Vulnerability. This vulnerability allow…

MariaDB MariaDB mariadb-10.3 mariadb-10.0 Debian Ubuntu Azure Linux Alpine

Feb 18, 2022
High 7.0

CVE-2022-24050

MariaDB CONNECT Storage Engine Use-After-Free Privilege Escalation Vulnerability. This vulnerability allows local attac…

MariaDB MariaDB mariadb-10.3 mariadb-10.0 Debian Ubuntu Azure Linux Alpine

Feb 18, 2022
High 7.0

CVE-2022-24051

MariaDB CONNECT Storage Engine Format String Privilege Escalation Vulnerability. This vulnerability allows local attack…

MariaDB MariaDB mariadb-10.3 mariadb-10.0 Debian Ubuntu Azure Linux Alpine

Feb 18, 2022
High 7.0

CVE-2022-24052

MariaDB CONNECT Storage Engine Heap-based Buffer Overflow Privilege Escalation Vulnerability. This vulnerability allows…

MariaDB MariaDB mariadb-10.3 mariadb-10.0 Debian Ubuntu Azure Linux Alpine

Feb 18, 2022

Revision history

2023-09-27 #18
Neue Updates von Amazon aufgenommen
2022-11-06 #17
Neue Updates von Amazon aufgenommen
2022-09-14 #16
Neue Updates von Oracle Linux aufgenommen
2022-09-13 #15
Neue Updates von Red Hat aufgenommen
2022-09-01 #14
Neue Updates von Red Hat aufgenommen
2022-08-11 #13
Neue Updates von Oracle Linux aufgenommen
2022-08-09 #12
Neue Updates von Red Hat aufgenommen
2022-08-04 #11
Neue Updates von Oracle Linux aufgenommen
2022-08-02 #10
Neue Updates von Red Hat aufgenommen
2022-07-28 #9
Neue Updates von Red Hat aufgenommen
2022-07-27 #8
Neue Updates von SUSE aufgenommen
2022-05-19 #7
Neue Updates von Amazon aufgenommen
2022-05-01 #6
Neue Updates von SUSE aufgenommen
2022-03-24 #5
Referenz(en) aufgenommen: 2068211, 2068233
2022-03-09 #4
Neue Updates von SUSE aufgenommen
2022-03-06 #3
Neue Updates von SUSE aufgenommen
2022-02-28 #2
Neue Updates von Ubuntu aufgenommen
2022-02-09 #1
Initiale Fassung

References

Amazon Linux Security Advisory ALASMARIADB10.5-2023-003 vom 2023-09-27
https://alas.aws.amazon.com/AL2/ALASMARIADB10.5-2023-003.html
Amazon Linux Security Advisory ALAS-2022-069 vom 2022-05-20
https://alas.aws.amazon.com/AL2022/ALAS-2022-069.html
MariaDB Release Notes vom 2022-02-09
https://mariadb.com/kb/en/mariadb-10333-release-notes/
MariaDB Release Notes vom 2022-02-09
https://mariadb.com/kb/en/mariadb-10423-release-notes/
MariaDB Release Notes vom 2022-02-09
https://mariadb.com/kb/en/mariadb-10514-release-notes/
Ubuntu Security Notice USN-5305-1 vom 2022-02-28
https://ubuntu.com/security/notices/USN-5305-1
SUSE Security Update SUSE-SU-2022:0725-1 vom 2022-03-04
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010354.html
SUSE Security Update SUSE-SU-2022:0726-1 vom 2022-03-04
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010362.html
SUSE Security Update SUSE-SU-2022:0731-1 vom 2022-03-04
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010369.html
SUSE Security Update SUSE-SU-2022:0782-1 vom 2022-03-09
https://lists.suse.com/pipermail/sle-security-updates/2022-March/010406.html
SUSE Security Update SUSE-SU-2022:0731-2 vom 2022-04-29
https://lists.suse.com/pipermail/sle-security-updates/2022-April/010897.html
SUSE Security Update SUSE-SU-2022:2561-1 vom 2022-07-27
https://lists.suse.com/pipermail/sle-security-updates/2022-July/011679.html
Red Hat Security Advisory RHSA-2022:5759 vom 2022-07-29
https://access.redhat.com/errata/RHSA-2022:5759
Red Hat Security Advisory RHSA-2022:5826 vom 2022-08-03
https://access.redhat.com/errata/RHSA-2022:5826
Oracle Linux Security Advisory ELSA-2022-5826 vom 2022-08-04
http://linux.oracle.com/errata/ELSA-2022-5826.html
Red Hat Security Advisory RHSA-2022:5948 vom 2022-08-09
https://access.redhat.com/errata/RHSA-2022:5948
Oracle Linux Security Advisory ELSA-2022-5948 vom 2022-08-11
http://linux.oracle.com/errata/ELSA-2022-5948.html
Red Hat Security Advisory RHSA-2022:6306 vom 2022-09-01
https://access.redhat.com/errata/RHSA-2022:6306
Red Hat Security Advisory RHSA-2022:6443 vom 2022-09-13
https://access.redhat.com/errata/RHSA-2022:6443
Oracle Linux Security Advisory ELSA-2022-6443 vom 2022-09-15
https://linux.oracle.com/errata/ELSA-2022-6443.html
Amazon Linux Security Advisory ALAS-2022-182 vom 2022-11-04
https://alas.aws.amazon.com/AL2022/ALAS-2022-182.html