V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2021-00758
BDU
Высокий

Уязвимость функции resetAccumulator из src/select.c системы управления базами данных SQLite связана с недостатком механизма проверки вводим…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Уязвимость функции resetAccumulator из src/select.c системы управления базами данных SQLite связана с недостатком механизма проверки вводимых данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Теги · CWE
Без аутентификации
Затронутые продукты
Hipp wyrick company inc SqliteHipp wyrick company inc SqliteHipp wyrick company inc SqliteHipp wyrick company inc SqliteHipp wyrick company inc SqliteHipp wyrick company inc SqliteHipp wyrick company inc SqliteHipp wyrick company inc SqliteHipp wyrick company inc SqliteHipp wyrick company inc SqliteHipp wyrick company inc SqliteHipp wyrick company inc SqliteKramer electronics ltd. Kramer viaKramer electronics ltd. Kramer viaKramer electronics ltd. Kramer viaKramer electronics ltd. Kramer viaKramer electronics ltd. Kramer viaKramer electronics ltd. Kramer viaKramer electronics ltd. Kramer viaKramer electronics ltd. Kramer via
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Уязвимое ПО
ПродуктВендорСтатус
sqlitehipp wyrick company incОтслеживается
sqlitehipp wyrick company incОтслеживается
sqlitehipp wyrick company incОтслеживается
sqlitehipp wyrick company incОтслеживается
sqlitehipp wyrick company incОтслеживается
sqlitehipp wyrick company incОтслеживается
sqlitehipp wyrick company incОтслеживается
sqlitehipp wyrick company incОтслеживается
sqlitehipp wyrick company incОтслеживается
sqlitehipp wyrick company incОтслеживается
sqlitehipp wyrick company incОтслеживается
sqlitehipp wyrick company incОтслеживается
kramer viakramer electronics ltd.Отслеживается
kramer viakramer electronics ltd.Отслеживается
kramer viakramer electronics ltd.Отслеживается
kramer viakramer electronics ltd.Отслеживается
kramer viakramer electronics ltd.Отслеживается
kramer viakramer electronics ltd.Отслеживается
kramer viakramer electronics ltd.Отслеживается
kramer viakramer electronics ltd.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2020-11655
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-11655@http://www.gentoo.org/security/en/glsa/glsa-202007-26.xml@https://lists.debian.org/debian-lts-announce/2020/05/msg00006.html@https://lists.debian.org/debian-lts-announce/2020/08/msg00037.html@https://nvd.nist.gov/vuln/detail/CVE-2020-11655@https://security-tracker.debian.org/tracker/CVE-2020-11655@https://usn.ubuntu.com/4394-1/@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16@https://www.oracle.com/security-alerts/cpujan2021.html@https://www.oracle.com/security-alerts/cpujul2020.html@https://www.oracle.com/security-alerts/cpuoct2020.html@https://www3.sqlite.org/cgi/src/info/4a302b42c7bf5e11@https://www3.sqlite.org/cgi/src/tktview?name=af4556bb5c@https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/@https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023