PT-2020-12480 · Percona · Percona Xtradb Cluster

Publicado 2020-04-27 · Atualizado 2022-04-26 · CVE-2020-10996

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Percona XtraDB Cluster anteriores à 5.7.28-31.41.2

Versões do Percona XtraDB Cluster anteriores à 5.7.28-31.42

Descrição

Foi descoberta uma falha em que um script incluído define inadvertidamente uma transition key estática para processos SST, em vez da chave aleatória esperada.

Recomendações

Para versões do Percona XtraDB Cluster anteriores à 5.7.28-31.41.2, atualize para a versão 5.7.28-31.41.2 ou posterior.

Para versões do Percona XtraDB Cluster anteriores à 5.7.28-31.42, atualize para a versão 5.7.28-31.42 ou posterior.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-838

CWE-798

Identificadores relacionados

CVE-2020-10996

Produtos afetados

Percona Xtradb Cluster

Referências · 9

• https://percona.com/doc/percona-xtradb-cluster/LATEST/release-notes/Percona-XtraDB-Cluster-5.7.28-31.41.2.html · Aviso do Fabricante
• https://jira.percona.com/browse/PXC-3117 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-10996 · Aviso do Fabricante
• https://percona.com/blog/2020/04/20/cve-2020-10996-percona-xtradb-cluster-sst-script-static-key · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-10996 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-10996 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-10996 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-10996 · Aviso do Fabricante
• https://t.me/cvenotify/3227 · Publicação no Telegram