Élévation de privilèges affectant MariaDB
Une vulnérabilité affectant MariaDB permettrait à un attaquant authentifié d'élever ses privilèges sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
MariaDB est un système de gestion de bases de données relationnelles, dérivé de MySQL, conçu pour stocker et gérer les données des applications et des infrastructures informatiques à l'aide du langage SQL. Ce service est affecté par une vulnérabilité résultant d'un contrôle insuffisant des droits d'accès lors de l'exécution des commandes de gestion des privilèges. Son exploitation permettrait à un acteur malveillant disposant d'un simple compte utilisateur de soumettre des requêtes SQL spécialement conçues pour modifier les mots de passe d'autres utilisateurs, y compris celui du compte d'administration (root), et d'élever ses privilèges sur le système affecté. Elle est classée haute avec un score de sévérité de 8.8.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Accès non autorisé à la base de données ;
- Élévation de privilèges ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- MariaDB version 12.3.2 et antérieures ;
- MariaDB version de développement 13.1.0 et antérieures.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Passer en revue l'ensemble des comptes et changer les mots de passe ;
- Appliquer les correctifs de sécurité fournis par l'éditeur ;
- Mettre à jour MariaDB vers la dernière version stable disponible.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.