ID de Prueba:	1.3.6.1.4.1.25623.1.0.143482
Categoría:	Databases
Título:	MariaDB 10.4.7 - 10.4.11 Privilege Escalation Vulnerability (Linux)
Resumen:	MariaDB is prone to a privilege escalation vulnerability.
Descripción:	Summary: MariaDB is prone to a privilege escalation vulnerability. Vulnerability Insight: mysql_install_db in MariaDB allows privilege escalation from the mysql user account to root because chown and chmod are performed unsafely, as demonstrated by a symlink attack on a chmod 04755 of auth_pam_tool_dir/auth_pam_tool. Affected Software/OS: MariaDB versions 10.4.7 - 10.4.11. Solution: Update to version 10.4.12 or later. CVSS Score: 7.2 CVSS Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2020-7221 https://bugzilla.suse.com/show_bug.cgi?id=1160868 https://seclists.org/oss-sec/2020/q1/55
Copyright	Copyright (C) 2020 Greenbone Networks GmbH

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.