Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
mod_auth_mysql
(any)
Описание
Пакет mod_auth_mysql package включает в себя модуль расширений для Apache HTTP Server, который используется для аутентификации веб-пользователя в базе данных MySQL.
Уязвимость обнаружена в mod_auth_mysql при обработке строк с мультибайтовым кодированием. Если mod_auth_mysql настроен на использование набора мультибайтовых символов, который позволяет использовать обратный слэш ("\") при кодировании,то злоумышленник, действующий удаленно, может внедрить произвольные SQL-команды в запрос на вход. (CVE-2008-2384)
Замечание: данная уязвимость влияет только на нестандартные конфигурации, в которых AuthMySQLCharacterSet настроен на использование одного из уязвимых наборов мультибайтовых символов. Конфигурации, в которых опция AuthMySQLCharacterSet не используется, не подвержены данной уязвимости.
Всем пользователям mod_auth_mysql рекомендуется обновить программное обеспечение, чтобы решить указанную проблему. После установки пакета обновлений необходимо перезагрузить демон httpd, чтобы изменения вступили в силу.
Уязвимость обнаружена в mod_auth_mysql при обработке строк с мультибайтовым кодированием. Если mod_auth_mysql настроен на использование набора мультибайтовых символов, который позволяет использовать обратный слэш ("\") при кодировании,то злоумышленник, действующий удаленно, может внедрить произвольные SQL-команды в запрос на вход. (CVE-2008-2384)
Замечание: данная уязвимость влияет только на нестандартные конфигурации, в которых AuthMySQLCharacterSet настроен на использование одного из уязвимых наборов мультибайтовых символов. Конфигурации, в которых опция AuthMySQLCharacterSet не используется, не подвержены данной уязвимости.
Всем пользователям mod_auth_mysql рекомендуется обновить программное обеспечение, чтобы решить указанную проблему. После установки пакета обновлений необходимо перезагрузить демон httpd, чтобы изменения вступили в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-1002.html
https://rhn.redhat.com/errata/RHSA-2010-1002.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2010-1002.html
CVE (CVE-2008-2384): https://www.redhat.com/security/data/cve/CVE-2008-2384.html
BUGZILLA (480238): http://bugzilla.redhat.com/480238
Источник: CVE
Наименование: CVE-2008-2384
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2384
CVE (CVE-2008-2384): https://www.redhat.com/security/data/cve/CVE-2008-2384.html
BUGZILLA (480238): http://bugzilla.redhat.com/480238
Источник: CVE
Наименование: CVE-2008-2384
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2384
