NVD脆弱性詳細

CVE-2021-27928

概要	A remote code execution issue was discovered in MariaDB 10.2 before 10.2.37, 10.3 before 10.3.28, 10.4 before 10.4.18, and 10.5 before 10.5.9; Percona Server through 2021-03-03; and the wsrep patch through 2021-03-03 for MySQL. An untrusted search path leads to eval injection, in which a database SUPER user can execute OS commands after modifying wsrep_provider and wsrep_notify_cmd. NOTE: this does not affect an Oracle product.
公表日	2021年3月19日12:15
登録日	2021年3月19日16:03
最終更新日	2024年11月21日14:58

CVSS3.1 : HIGH
スコア	7.2
ベクター	CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	高
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高

CVSS2.0 : HIGH
スコア	9.0
ベクター	AV:N/AC:L/Au:S/C:C/I:C/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	単一
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:mariadb:mariadb::::::::	10.5			10.5.9
cpe:2.3:a:mariadb:mariadb::::::::	10.4			10.4.18
cpe:2.3:a:mariadb:mariadb::::::::	10.3			10.3.28
cpe:2.3:a:mariadb:mariadb::::::::	10.2			10.2.37

構成2		以上	以下	より上	未満
cpe:2.3:a:percona:percona_server::::::::			2021-03-03

構成3		以上	以下	より上	未満
cpe:2.3:a:galeracluster:wsrep::::::mysql::*			2021-03-03

構成4		以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:9.0:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://packetstormsecurity.com/files/162177/MariaDB-10.2-Command-Execution.html	Exploit Third Party Advisory VDB Entry
2	http://packetstormsecurity.com/files/162177/MariaDB-10.2-Command-Execution.html	Exploit Third Party Advisory VDB Entry
3	https://jira.mariadb.org/browse/MDEV-25179	Issue Tracking Vendor Advisory
4	https://jira.mariadb.org/browse/MDEV-25179	Issue Tracking Vendor Advisory
5	https://lists.debian.org/debian-lts-announce/2021/03/msg00028.html	Mailing List Third Party Advisory
6	https://lists.debian.org/debian-lts-announce/2021/03/msg00028.html	Mailing List Third Party Advisory
7	https://mariadb.com/kb/en/mariadb-10237-release-notes/	Release Notes Vendor Advisory
8	https://mariadb.com/kb/en/mariadb-10237-release-notes/	Release Notes Vendor Advisory
9	https://mariadb.com/kb/en/mariadb-10328-release-notes/	Release Notes Vendor Advisory
10	https://mariadb.com/kb/en/mariadb-10328-release-notes/	Release Notes Vendor Advisory
11	https://mariadb.com/kb/en/mariadb-10418-release-notes/	Release Notes Vendor Advisory
12	https://mariadb.com/kb/en/mariadb-10418-release-notes/	Release Notes Vendor Advisory
13	https://mariadb.com/kb/en/mariadb-1059-release-notes/	Release Notes Vendor Advisory
14	https://mariadb.com/kb/en/mariadb-1059-release-notes/	Release Notes Vendor Advisory
15	https://mariadb.com/kb/en/security/	Vendor Advisory
16	https://mariadb.com/kb/en/security/	Vendor Advisory
17	https://security.gentoo.org/glsa/202105-28	Third Party Advisory
18	https://security.gentoo.org/glsa/202105-28	Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-94	コード・インジェクション	https://cwe.mitre.org/data/definitions/94.html

JVN脆弱性情報

複数の製品における OS コマンドインジェクションの脆弱性

タイトル	複数の製品における OS コマンドインジェクションの脆弱性
概要	MariaDB、Percona Server、wsrep パッチには、OS コマンドインジェクションの脆弱性が存在します。
想定される影響	情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2021年2月22日0:00
登録日	2021年11月29日18:08
最終更新日	2021年11月29日18:08

影響を受けるシステム

GALERA CLUSTER

wsrep 2021/03/03 まで

Debian

Debian GNU/Linux

MariaDB Corporation Ab.

MariaDB 10.2.37 未満の 10.2

MariaDB 10.3.28 未満の 10.3

MariaDB 10.4.18 未満の 10.4

MariaDB 10.5.9 未満の 10.5

Percona

Percona Server 2021/03/03 まで

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2021-27928	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27928
National Vulnerability Database (NVD)
2	CVE-2021-27928	https://nvd.nist.gov/vuln/detail/CVE-2021-27928

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-78	https://jvndb.jvn.jp/ja/cwe/CWE-78.html

ベンダー情報

No	名前	URL
Debian
1	[SECURITY] [DLA 2605-1] mariadb-10.1 security update	https://lists.debian.org/debian-lts-announce/2021/03/msg00028.html
GALERA CLUSTER
2	Top Page	https://galeracluster.com/
JIRA
3	MDEV-25179	https://jira.mariadb.org/browse/MDEV-25179
MariaDB
4	MariaDB 10.2.37 Release Notes	https://mariadb.com/kb/en/mariadb-10237-release-notes/
5	MariaDB 10.3.28 Release Notes	https://mariadb.com/kb/en/mariadb-10328-release-notes/
6	MariaDB 10.4.18 Release Notes	https://mariadb.com/kb/en/mariadb-10418-release-notes/
7	MariaDB 10.5.9 Release Notes	https://mariadb.com/kb/en/mariadb-1059-release-notes/
8	Security Vulnerabilities Fixed in MariaDB	https://mariadb.com/kb/en/security/
Percona
9	Top Page	https://www.percona.com/

その他

No	名前	URL
関連文書
1	MariaDB 10.2 Command Execution	http://packetstormsecurity.com/files/162177/MariaDB-10.2-Command-Execution.html

変更履歴

No	変更内容	変更日
1	[2021年11月29日] 掲載	2021年11月29日18:08