Обновления безопасности
Назад к п.2
2.1 Устранение множественных уязвимостей СУБД "Ред База Данных" (RDB-20261030-01)
| Идентификатор бюллетеня | RDB-20261030-01 |
| Идентификатор уязвимости | CVE-2026-63210 GHSA-3xjp-vq5v-445h RS-301675 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:M/Au:S/C:N/I:N/A:P |
| Уровень опасности уязвимости (CVSS 2.0) | Низкий(3.5) |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции rem_port::get_slice модуля server.cpp системы управления базами данных «Ред База Данных» связана с передачей некорректной длины массива . Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера |
| Идентификатор уязвимости | CVE-2026-62338 GHSA-pq25-v3jr-5j67 RS-301671 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:M/Au:S/C:N/I:N/A:P |
| Уровень опасности уязвимости (CVSS 2.0) | Низкий(3.5) |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции evlMod модуля SysFunction.cpp системы управления базами данных «Ред База Данных» связана с вызовом системной функции MOD с определенными входными аргументами . Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера |
| Идентификатор уязвимости | CVE-2026-61580 GHSA-9cwg-hrvf-rm4j RS-304005 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| Уровень опасности уязвимости (CVSS 2.0) | Средний(5.0) |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции SrpServer::authenticate модуля SrpServer.cpp системы управления базами данных «Ред База Данных» связана с отсутствием проверки клиентского ключа в протоколе SRP . Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти установленные проверки пароля |
| Идентификатор уязвимости | CVE-2026-53601 RS-304899 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:P/A:N |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции Engine::loadModule модуля UdrEngine.cpp системы управления базами данных «Ред База Данных» связана с некорректной проверкой пути к загружаемому модулю. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загружать модули из родительского каталога |
| Идентификатор уязвимости | CVE-2026-47681 GHSA-vfr2-ff6c-7mxw RS-301672 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:N/A:P |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции evlMod модуля SysFunction.cpp системы управления базами данных «Ред База Данных» связана с вызовом системной функции REPLACE с определенными входными аргументами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера |
| Идентификатор уязвимости | CVE-2026-63114 GHSA-p4qw-fhc2-9v5v RS-305875 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:N/A:P |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции evlPad модуля SysFunction.cpp системы управления базами данных «Ред База Данных» связана с вызовом системных функций LPAD / RPAD с определенными входными аргументами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера |
| Идентификатор уязвимости | CVE-2026-65836 GHSA-xr2r-qrwg-46c4 RS-305401 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:N/A:P |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции execute модуля sdl.cpp системы управления базами данных «Ред База Данных» связана с отсутствием проверки переданного пользователем размера массива, из-за чего было возможно чтение за границами кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера |
| Идентификатор уязвимости | CVE-2026-63195 GHSA-gx7p-qv7f-8cr6 RS-305370 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:N/A:P |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции get_range модуля sdl.cpp системы управления базами данных «Ред База Данных» связана с отсутствием проверки индекса массива, что могло приводить к переполнению буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера |
| Идентификатор уязвимости | CVE-2026-63196 GHSA-mhph-hhq3-664r RS-304012 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:P/I:N/A:N |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции rem_port::put_segment модуля server.cpp системы управления базами данных «Ред База Данных» связана с некорректным контролем длины сегмента. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные области памяти за пределами выделенного буфера |
| Идентификатор уязвимости | CVE-2026-67536 GHSA-2r25-q3qf-97qf RS-304010 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:P/I:N/A:N |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции LiteralNode::parse модуля ExprNodes.cpp системы управления базами данных «Ред База Данных» связана с отсутствием проверки длины blr_double. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные области памяти за пределами выделенного буфера |
| Идентификатор уязвимости | CVE-2026-63200 GHSA-rg4w-gq4p-j473 RS-301681 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:N/A:P |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L |
| Уровень опасности уязвимости (CVSS 3.0) | Средний(4.4) |
| Описание уязвимости | Уязвимость в модуле DdlNodes.h системы управления базами данных «Ред База Данных» связана с несоответствием типа данных при выполнении запроса "CREATE COLLATION ... FROM EXTERNAL" с длинным именем external. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера |
| Идентификатор уязвимости | CVE-2026-63211 GHSA-52xv-g8pc-v7p8 RS-301676 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:N/A:P |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L |
| Уровень опасности уязвимости (CVSS 3.0) | Средний(4.4) |
| Описание уязвимости | Уязвимость в функции xdr_trrq_blr модуля protocol.cpp системы управления базами данных «Ред База Данных» связана с освобождением структуры для обмена данными в результате чего не удалялась выделенная память, что приводило к её утечке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера |
| Идентификатор уязвимости | CVE-2026-63212 GHSA-xvc2-pcx2-f465 RS-304000 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:N/A:P |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L |
| Уровень опасности уязвимости (CVSS 3.0) | Средний(4.4) |
| Описание уязвимости | Уязвимость в функции parse_format модуля parser.cpp системы управления базами данных «Ред База Данных» связана с отсутствием проверки длины строк. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера |
| Идентификатор уязвимости | CVE-2026-63326 GHSA-8gjm-r9xw-2c4x RS-294937 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:P/A:N |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции openCreateSharedFile модуля os_utils.cpp системы управления базами данных «Ред База Данных» связана с открытием файла без опции O_NOFOLLOW. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подменить служебные файлы символическими ссылками |
| Идентификатор уязвимости | RS-294407 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:N/A:P |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в модуле udrcpp_example системы управления базами данных «Ред База Данных» связана с примерами реализации UDR . Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, использовтаь возможности UDR |
| Идентификатор уязвимости | RS-278051 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:P/A:N |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции Policy::verifyPolicy модуля Policy.cpp системы управления базами данных «Ред База Данных» связана с тем, что проверка истечения срока действия пароля выполнялась только для методов, заданных в AUTH_FACTORS, хотя должна выполняться для всех парольных методов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти политики безопасности |
| Идентификатор уязвимости | RS-269741 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:P/A:N |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции SecurityDb::findUser модуля Policy.cpp системы управления базами данных «Ред База Данных» связана с некорректным поиском пользователя в БД безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, запретить пользователям создавать себе пароль в других менеджерах пользователей |
| Идентификатор уязвимости | RS-254599 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:P/I:N/A:N |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в модулях GostPasswordManagement.cpp, SrpManagement.cpp, LegacyManagement.epp системы управления базами данных «Ред База Данных» связана с некорректным отображением признака наличия прав администратора при выводе списка пользователей СУБД. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации |
| Идентификатор уязвимости | RS-305388 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:P/A:N |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции JobScheduler::log модуля JobScheduler.cpp системы управления базами данных «Ред База Данных» связана с недостаточной проверкой значения параметра JobNotificationCommand конфигурации планировщика задач. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольную команду |
| Идентификатор уязвимости | RS-305340 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:P/A:N |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции JobScheduler::checkCommand модуля JobScheduler.cpp системы управления базами данных «Ред База Данных» связана с недостаточной проверкой конвейера и возможности запуска команд через параметр JobCommandAccess. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольную команду |
| Идентификатор уязвимости | RS-294927 RS-295277 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:P/A:N |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции SecurityDb::findUser модуля Policy.cpp системы управления базами данных «Ред База Данных» связана с некорректным формированием текста SQL-запроса, в результате чего была возможна SQL-инъекция. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить неконтролируемую вставку записей в таблицу пользователей при работе с политиками пользователей |
| Идентификатор уязвимости | GHSA-jprr-w4f8-43q3 RS-294916 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:P/I:P/A:N |
| Уровень опасности уязвимости (CVSS 2.0) | Средний(5.5) |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
| Уровень опасности уязвимости (CVSS 3.0) | Средний(4.4) |
| Описание уязвимости | Уязвимость в модуле Profiler.cpp системы управления базами данных «Ред База Данных» связана с недостаточным контролем прав доступа к данным . Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, чтение или удаление данных профилирования |
| Идентификатор уязвимости | CVE-2026-67538 GHSA-4w7q-fg43-f627 RS-298758 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:N/A:P |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции xdr_protocol модуля protocol.cpp системы управления базами данных «Ред База Данных» связана с обработкой серверного пакета op_batch_msg без защиты от переполнения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера |
| Идентификатор уязвимости | RS-305416 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:P/A:P |
| Уровень опасности уязвимости (CVSS 2.0) | Средний(5.5) |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
| Уровень опасности уязвимости (CVSS 3.0) | Средний(4.4) |
| Описание уязвимости | Уязвимость в функции JProvider::internalAttach модуля jrd.cpp системы управления базами данных «Ред База Данных» связана с ошибкой проверки наличия соответствующих прав. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, менять параметры теневой копии (shadow) |
| Идентификатор уязвимости | GHSA-ph3g-gc8r-mjh5 RS-295299 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:P/A:P |
| Уровень опасности уязвимости (CVSS 2.0) | Средний(5.5) |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
| Уровень опасности уязвимости (CVSS 3.0) | Средний(4.4) |
| Описание уязвимости | Уязвимость в функции AlterDatabaseNode::checkPermission модуля DdlNodes.epp системы управления базами данных «Ред База Данных» связана с ошибкой проверки наличия соответствующих прав (для пользователей с привилегией USE_NBACKUP_UTILITY). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, менять параметры базы данных |
| Идентификатор уязвимости | RS-319412 |
| Идентификатор БДУ ФСТЭК России | |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:N/I:P/A:N |
| Уровень опасности уязвимости (CVSS 2.0) | |
| Базовый вектор уязвимости CVSS 3.0 | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
| Уровень опасности уязвимости (CVSS 3.0) | Низкий(3.3) |
| Описание уязвимости | Уязвимость в функции Policy::verifyPolicy модуля Policy.cpp системы управления базами данных «Ред База Данных» связана с ошибкой проверки политики доверенного пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти установленные политики безопасности пароля PSWD_VALID_DAYS |
| Версия уязвимого ПО: | от 3.0.0 до 3.0.23 (все уязвимости кроме RS-269741, RS-254599, RS-305388, RS-305340, RS-294927, RS-295277, RS-294916, RS-298758, RS-305416, RS-295299, RS-319412), от 5.0.0 до 5.3.0 (все уязвимости) |
| Возможные меры по устранению уязвимости |
|
| Контрольные суммы обновления | Программа ЦБИ-сервис ФИКС-Unix, версии 1.0-2 (сборка для Linux), алгоритм ГОСТ Р 34.11-2012 256 бит:
rdb30-linux-x86_64-core-3.0.24.bin - 1AD867A6E0ACDA24 rdb50-linux-x86_64-core-5.3.1.bin - 9665B96C0038FB68 |
| Дата публикации бюллетеня | 30.10.2026 |
Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.