Zu-Ming Jiang

Nome do software vulnerável e versões afetadas: Versões 8.0.36 e anteriores do MySQL Server Versões 8.3.0 e anteriores do MySQL Server Descrição: O problema está relacionado à validação insuficiente de entradas no componente Server: Optimizer do Oracle MySQL Server. Uma vulnerabilidade de difícil exploração permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha repetitiva (DOS completo) do MySQL Server. Recomendações: Para as versões 8.0.36 e anteriores do MySQL Server, atualize para uma versão posterior à 8.0.36 para resolver o problema. Para as versões 8.3.0 e anteriores do MySQL Server, atualize para uma versão posterior à 8.3.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso de rede ao MySQL Server para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Versões 8.0.36 e anteriores do MySQL Server Versões 8.3.0 e anteriores do MySQL Server Descrição: O problema está relacionado à validação insuficiente de entradas no componente Server: Optimizer do Oracle MySQL Server. Uma vulnerabilidade de difícil exploração permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha repetitiva (DOS completo) do MySQL Server. Recomendações: Para as versões 8.0.36 e anteriores do MySQL Server, atualize para uma versão posterior à 8.0.36 para resolver o problema. Para as versões 8.3.0 e anteriores do MySQL Server, atualize para uma versão posterior à 8.3.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso de rede ao MySQL Server para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Versões 8.0.36 e anteriores do MySQL Server Versões 8.3.0 e anteriores do MySQL Server Descrição: O problema está relacionado à validação insuficiente de entradas no componente Server: Optimizer do Oracle MySQL Server. Isso pode ser explorado por um invasor com privilégios elevados e acesso à rede por meio de vários protocolos para comprometer o MySQL Server, resultando na capacidade não autorizada de causar um travamento ou uma falha repetitiva (DOS completo) do MySQL Server. Recomendações: Para as versões 8.0.36 e anteriores do MySQL Server, atualize para uma versão que inclua a correção para este problema. Para as versões 8.3.0 e anteriores do MySQL Server, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso de rede ao MySQL Server para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões 8.0.35 e anteriores do MySQL Server Versões 8.2.0 e anteriores do MySQL Server **Descrição** A vulnerabilidade permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha repetitiva (DOS total) do MySQL Server. **Recomendações** Para as versões 8.0.35 e anteriores do MySQL Server, atualize para uma versão posterior à 8.0.35. Para as versões 8.2.0 e anteriores do MySQL Server, atualize para uma versão posterior à 8.2.0. Como solução temporária, considere restringir o acesso de rede ao MySQL Server até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** MySQL Server versions 8.0.34 and prior **Description** The issue is related to insufficient input validation in the Server: Optimizer component of Oracle MySQL Server. This allows a high-privileged attacker with network access via multiple protocols to compromise MySQL Server, resulting in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. **Recommendations** For versions 8.0.34 and prior, update to a version that contains a fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** MySQL Server versions 5.7.43 and prior MySQL Server versions 8.0.31 and prior **Description** The vulnerability is related to insufficient input validation in the Server: Optimizer component of Oracle MySQL. It allows a high-privileged attacker with network access via multiple protocols to compromise the MySQL Server, resulting in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of the MySQL Server. **Recommendations** For MySQL Server versions 5.7.43 and prior, update to a version later than 5.7.43 to resolve the issue. For MySQL Server versions 8.0.31 and prior, update to a version later than 8.0.31 to resolve the issue. As a temporary workaround, consider restricting network access to the MySQL Server to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** MySQL Server versions 8.0.32 and prior **Description** The vulnerability is related to insufficient input validation in the Server: Optimizer component of MySQL Server, allowing a remote attacker to cause a denial of service. Successful attacks can result in unauthorized ability to cause a hang or frequently repeatable crash of MySQL Server. **Recommendations** For versions 8.0.32 and prior, update to a version that includes the fix for this vulnerability. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** MySQL Server versions 8.0.31 and prior **Description** The issue is related to insufficient input validation in the Server: Optimizer component of MySQL Server, allowing a high-privileged attacker with network access via multiple protocols to compromise the server. Successful attacks can result in the unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. **Recommendations** For versions 8.0.31 and prior, update to a version that includes the fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** MySQL Server versions 8.0.31 and prior **Description** The issue is related to insufficient input validation in the Server: Optimizer component of MySQL Server, allowing a high-privileged attacker with network access via multiple protocols to compromise the server. Successful attacks can result in the ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. **Recommendations** For versions 8.0.31 and prior, update to a version that contains a fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** MySQL Server versions 8.0.31 and prior **Description** The issue is related to insufficient input validation in the Server: Optimizer component of MySQL Server, allowing a high-privileged attacker with network access via multiple protocols to compromise the server. Successful attacks can result in the ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. **Recommendations** For versions 8.0.31 and prior, update to a version that contains a fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** MySQL Server versions 8.0.31 and prior **Description** The issue is related to insufficient input validation in the InnoDB component of MySQL Server, allowing a high-privileged attacker with network access via multiple protocols to compromise the server. Successful attacks can result in unauthorized ability to cause a hang or frequently repeatable crash of MySQL Server, as well as unauthorized update, insert, or delete access to some of MySQL Server's accessible data. **Recommendations** For versions 8.0.31 and prior, update to a version that contains a fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões 8.0.30 e anteriores do MySQL Server **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Server: Optimizer do MySQL Server, permitindo que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o servidor. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas com frequência (DOS completo) do MySQL Server. **Recomendações** Para as versões 8.0.30 e anteriores, atualize para uma versão posterior à 8.0.30 para resolver o problema. Como solução temporária, considere restringir o acesso de rede ao MySQL Server para minimizar o risco de exploração. Além disso, monitore o desempenho do servidor e os logs para identificar e responder rapidamente a possíveis ataques.

**Name of the Vulnerable Software and Affected Versions** MySQL Server versions 8.0.29 and prior **Description** The issue is related to insufficient input validation in the Server: Optimizer component of MySQL Server, allowing a high-privileged attacker with network access via multiple protocols to compromise the server. Successful attacks can result in unauthorized ability to cause a hang or frequently repeatable crash of MySQL Server, as well as unauthorized update, insert, or delete access to some of MySQL Server's accessible data. **Recommendations** For versions 8.0.29 and prior, update to a version that includes the fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Oracle MySQL Server versões 8.0.28 e anteriores **Descrição** O problema está relacionado ao componente Server: Optimizer do Oracle MySQL Server e é causado por um controle de acesso inadequado. Ele permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis pelo MySQL Server, bem como na capacidade de causar um travamento ou falhas repetidas (DOS completo) do MySQL Server. **Recomendações** Para as versões 8.0.28 e anteriores, atualize para uma versão posterior à 8.0.28 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso de rede ao MySQL Server para minimizar o risco de exploração. Restrinja o acesso a dados confidenciais e implemente monitoramento adicional para detectar possíveis ataques. No momento, não há informações sobre outras soluções alternativas para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 8.0.28 e anteriores do MySQL Server **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Server: Optimizer do MySQL Server, permitindo que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o servidor. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falha repetitiva (DOS completo) do MySQL Server. **Recomendações** Para as versões 8.0.28 e anteriores, atualize para uma versão posterior à 8.0.28 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade específica.