BDU:2020-03535

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3) CVSS 5.300000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Уязвимость компонента Cluster: Packaging (dojo) системы управления базами данных Oracle MySQL Cluster, позволяющая нарушителю нарушить целостность данных

Соответствие зарубежным идентификаторам

CVE-2020-5258

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента Cluster: Packaging (dojo) системы управления базами данных Oracle MySQL Cluster существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить целостность данных

Способ устранения

Использование рекомендаций: Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpujul2020.html Для Dojo: https://github.com/dojo/dojo/commit/20a00afb68f5587946dc76fbeaa68c39bda2171d https://github.com/dojo/dojo/security/advisories/GHSA-jxfh-8wgv-vfr2 Для Debian: https://security-tracker.debian.org/tracker/CVE-2020-5258 Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Сведения записи

Дата публикации: 29.07.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Oracle Corp.	MySQL Cluster	до 7.3.29 включительно	Не указана
Oracle Corp.	MySQL Cluster	до 7.4.28 включительно	Не указана
Oracle Corp.	MySQL Cluster	до 7.5.18 включительно	Не указана
Oracle Corp.	MySQL Cluster	до 7.6.14 включительно	Не указана
Oracle Corp.	MySQL Cluster	до 8.0.20 включительно	Не указана
ООО «РусБИТех-Астра»	Astra Linux Common Edition	2.12 «Орёл»	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	8	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана
Сообщество свободного программного обеспечения	Dojo	до 1.12.8	Не указана
Сообщество свободного программного обеспечения	Dojo	от 1.13.0 до 1.13.7	Не указана
Сообщество свободного программного обеспечения	Dojo	от 1.14.0 до 1.14.6	Не указана
Сообщество свободного программного обеспечения	Dojo	от 1.15.0 до 1.15.3	Не указана
Сообщество свободного программного обеспечения	Dojo	от 1.16.0 до 1.16.2	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.