PT-2025-3492
CVE-2024-57625
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MonetDB Server الإصدار 11.49.1
الوصف
يسمح خلل في مكون merge table prune and unionize للمهاجمين بإحداث هجوم «رفض الخدمة» (DoS) من خلال أوامر SQL مصممة خصيصًا.
التوصيات
بالنسبة لـ MonetDB Server الإصدار 11.49.1، يُنصح بتعطيل المكون merge table prune and unionize كإجراء مؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى أوامر SQL المصممة خصيصًا لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾