Janatiidrissi Zouhair

**Nome do software vulnerável e versões afetadas** Versões 5.7.28 e anteriores do MySQL Client Versões 8.0.18 e anteriores do MySQL Client **Descrição** O problema está relacionado a um controle de acesso insuficiente na API C do Cliente MySQL, que pode ser explorado por um invasor remoto para causar uma negação de serviço usando o protocolo de rede do MySQL. Isso pode resultar na capacidade de causar um travamento ou falhas repetidas do Cliente MySQL, levando a uma negação de serviço completa. **Recomendações** Para as versões 5.7.28 e anteriores, atualize para uma versão posterior à 5.7.28 para resolver o problema. Para as versões 8.0.18 e anteriores, atualize para uma versão posterior à 8.0.18 para resolver o problema.

**Nome do software vulnerável e versões afetadas** MySQL Client versões 5.6.46 e anteriores MySQL Client versões 5.7.28 e anteriores MySQL Client versões 8.0.18 e anteriores **Descrição** O problema está relacionado a erros na liberação de recursos no componente C API do produto MySQL Client. Isso permite que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o MySQL Client. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falha repetitiva (DOS completo) do MySQL Client. A exploração dessa vulnerabilidade pode ser feita remotamente por meio do Protocolo MySQL. **Recomendações** Para as versões 5.6.46 e anteriores, atualize para uma versão posterior à 5.6.46 para resolver o problema. Para as versões 5.7.28 e anteriores, atualize para uma versão posterior à 5.7.28 para resolver o problema. Para as versões 8.0.18 e anteriores, atualize para uma versão posterior à 8.0.18 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso de rede ao Cliente MySQL para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** MySQL Client versões 5.6.47 e anteriores MySQL Client versões 5.7.27 e anteriores MySQL Client versões 8.0.17 e anteriores **Descrição** O problema está relacionado ao componente C API do produto MySQL Client, que possui controle de acesso inadequado. Isso permite que um invasor com privilégios limitados e acesso à rede por meio de vários protocolos comprometa o MySQL Client. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas do MySQL Client, levando a uma negação de serviço. A vulnerabilidade pode ser explorada remotamente por meio do Protocolo MySQL. **Recomendações** Para as versões 5.6.47 e anteriores, atualize para uma versão posterior à 5.6.47 para resolver o problema. Para as versões 5.7.27 e anteriores, atualize para uma versão posterior à 5.7.27 para resolver o problema. Para as versões 8.0.17 e anteriores, atualize para uma versão posterior à 8.0.17 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso de rede ao Cliente MySQL para minimizar o risco de exploração.