Podatności MariaDB Server

Podatność w MariaDB Server umożliwia wykonanie dowolnych poleceń powłoki osadzonych w nazwie węzła dołączającego do klastra Galera, gdy opcja `wsrep_notify_cmd` jest włączona. Problem dotyczy wersji od 10.6.1 do 10.6.26, 10.11.1 do 10.11.17, 11.4.1 do 11.4.11, 11.8.1 do 11.8.7 oraz 12.3.1.

Serwer MariaDB w wersjach od 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2 ma podatność w pluginie mysql_json, który zakłada, że importowane tabele MySQL zawierają prawidłowe dane JSON. Specjalnie przygotowana tabela z nieprawidłowym JSON może powodować odczyty poza zakresem, ujawnienie informacji lub awarię serwera.

Serwer MariaDB w wersjach od 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2 ma podatność w pluginie qc_info, który może być zdezorientowany zapytaniem zawierającym wbudowane bajty zerowe. Odczyt informacji z information_schema.query_cache_info po takim zapytaniu może uzyskać dostęp do danych poza końcem bufora, potencjalnie ujawniając sąsiednią pamięć lub powodując awarię serwera.

MariaDB Server w wersjach od 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2 zawiera podatność w typie tabeli DOS silnika CONNECT, gdzie błędne sprawdzenie granic pozwala na zapis jednego bajtu NULL poza buforem stosu pod adresem kontrolowanym przez atakującego. Uwierzytelniony użytkownik z dostępem do silnika CONNECT może wywołać awarię i potencjalnie zdalne wykonanie kodu.

MariaDB Server w wersjach od 10.6.1 do 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 i 13.0.2 w pakietach RPM tworzył konto usługi mysql z katalogiem danych bazy jako katalogiem domowym. Użytkownik bazy z uprawnieniem FILE mógł zapisać pliki startowe, takie jak .bash_profile, do $HOME, które mogły zostać wykonane, gdy administrator otworzył powłokę logowania dla konta mysql. Pakiety Debian nie są podatne, ponieważ używają /nonexistent jako katalogu domowego.

Serwer MariaDB w wersjach od 10.6.1 do przed 10.6.26, 10.11.1 do przed 10.11.17, 11.4.1 do przed 11.4.11, 11.8.1 do przed 11.8.7 oraz 12.3.1 miał problem z brakiem weryfikacji ścieżek zawierających /../ podczas rozpakowywania archiwum. Specjalnie przygotowane archiwum mogło spowodować utworzenie plików poza docelowym katalogiem.

W wersjach MariaDB od 11.4.1 do przed 11.4.11, 11.8.1 do przed 11.8.7 oraz 12.3.1, użytkownik z dostępem EXECUTE do procedury składowanej mógł zobaczyć definicję tej procedury, nawet bez uprawnienia SHOW CREATE ROUTINE. Problem został naprawiony w wersjach 11.4.11, 11.8.7 i 12.3.2.

W MariaDB Server przed wersjami 11.4.10, 11.5.x-11.8.x przed 11.8.6 oraz 12.x przed 12.2.2 stwierdzono podatność, w której duży pakiet może spowodować awarię serwera, jeśli zainstalowany jest plugin uwierzytelniania caching_sha2_password, a niektórzy użytkownicy są skonfigurowani do jego używania. Problem wynika z użycia alloca w funkcji sha256_crypt_r.