Kritische Sicherheitslücken in MariaDB könnten Remote-Code-Ausführung und Rechteausweitung ermöglichen
Was passiert ist
Die Entwickler von MariaDB haben zehn Sicherheitslücken in Komponenten des Datenbankservers, im Linux-Paketierungssystem und im Connector/C offengelegt. Unter bestimmten Bedingungen könnten diese Schwachstellen zu einer Remote-Code-Ausführung (dem Ausführen von Programmen auf einem Rechner von einem anderen Ort aus), zu einer Rechteausweitung (dem Erlangen von Befugnissen auf einem System, die dem Nutzer nicht eingeräumt wurden), zu unberechtigtem Zugriff auf Tabellen und zum Diebstahl von Zugangsdaten führen.
Die Überschrift spricht zwar von „kritisch“, doch die Sicherheitshinweise stufen sechs Schwachstellen als hoch und vier als mittel ein; keine erhält die Bewertung „kritisch“. Kritisch […] Der Beitrag Kritische Sicherheitslücken in MariaDB könnten Remote-Code-Ausführung und Rechteausweitung ermöglichen erschien zuerst auf GBHackers Security | #1 Globally Trusted Cyber Security News Platform .
Wichtige Fakten
- Obwohl die Überschrift mit „Kritisch“ arbeitet, stufen die Sicherheitshinweise sechs Schwachstellen als hoch und vier als mittel ein; keine hat die Bewertung „kritisch“
Quellen & Belege
- GBHackers Berichtende Quelle
Critical MariaDB Vulnerabilities Could Enable Remote Code Execution and Privilege Escalation ↗
https://gbhackers.com/critical-mariadb-vulnerabilities/