Уязвимость функции changeFileRights в модуле os_utils.cpp системы управления базами данных «Ред База Данных» связана с неправильным контролем доступа, позволяющая нарушителю вызвать отказ в обслуживании СУБД

Уязвимость функции changeFileRights в модуле os_utils.cpp системы управления базами данных «Ред База Данных» связана с тем, что если настроен запуск сервера от имени пользователя операционной системы, отличного от пользователя по умолчанию (reddatabase), то запуск утилит сервера от имени пользователя root приводил к смене владельца служебных файлов СУБД на пользователя по умолчанию (reddatabase). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании СУБД

CVSS v2.0: 3.8