Уязвимость плагина аудита (класса TracePluginImpl модуля TracePluginImpl) системы управления базами данных «Ред База Данных», позволяющая нарушителю влиять на записи аудита

Уязвимость плагина аудита (класса TracePluginImpl модуля TracePluginImpl) системы управления базами данных «Ред База Данных» связана с возможностью некоторым событиям присваиваивать неверные параметры severity (критичность) и facility (подсистема СУБД) при записи этих событий в журнал ОС (syslog). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, исказить записи аудита

CVSS v2.0: 4.3