De quoi il s’agit

MariaDB ist ein relationales Datenbanksystem, das anwendungskompatibel mit MySQL ist. Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Programmcode auszuführen
• seine Privilegien zu erhöhen
• einen Denial of Service Angriff durchzuführen
• Informationen offenzulegen
• Sicherheitsvorkehrungen zu umgehen

Suis-je concerné ?

Concernés selon le BSI :

• Amazon Linux 2
• Red Hat Enterprise Linux
• MariaDB MariaDB <10.6.28
• MariaDB MariaDB <10.11.19
• MariaDB MariaDB <11.4.13
• MariaDB MariaDB <11.8.9
• MariaDB MariaDB <12.3.3
• MariaDB MariaDB <13.0.2

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• MariaDB MariaDB 10.6.28
• MariaDB MariaDB 10.11.19
• MariaDB MariaDB 11.4.13
• MariaDB MariaDB 11.8.9
• MariaDB MariaDB 12.3.3
• MariaDB MariaDB 13.0.2

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.