De quoi il s’agit

MariaDB ist ein relationales Datenbanksystem, das anwendungskompatibel mit MySQL ist. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MariaDB Java Connector ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder vertrauliche Daten offenzulegen.

Dans quelles conditions ?

Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Dateien zu manipulieren
• einen Denial-of-Service-Zustand auszulösen oder vertrauliche Daten offenzulegen

Suis-je concerné ?

Concernés selon le BSI :

• MariaDB MariaDB Java Connector <3.5.11
• MariaDB MariaDB Java Connector <3.4.5
• MariaDB MariaDB Java Connector <3.3.7

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• MariaDB MariaDB Java Connector 3.5.11
• MariaDB MariaDB Java Connector 3.4.5
• MariaDB MariaDB Java Connector 3.3.7

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.