PT-2020-14062 · Oracle+8 · Mysql Server+7

Publicado 2020-10-20 · Atualizado 2022-07-01 · CVE-2020-14839

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Oracle MySQL versões 8.0.21 e anteriores

Descrição

A vulnerabilidade permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o servidor MySQL. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha repetitiva (DOS total) do servidor MySQL.

Recomendações

Para as versões 8.0.21 e anteriores, atualize para uma versão posterior à 8.0.21 para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.

Exploit

Correção

Identificadores relacionados

ALSA-2021:3590

ALT-PU-2020-3284

ALT-PU-2021-2380

ALT-PU-2021-3668

CESA-2021_3590

CVE-2020-14839

RHSA-2021:3590

RHSA-2021:3811

RHSA-2021_3590

RLSA-2021:3590

USN-4604-1

Produtos afetados

Alt Linux

Almalinux

Centos

Linuxmint

Mysql Server

Red Hat

Rocky Linux

Ubuntu

Referências · 350

• 🔥 https://github.com/terorie/cve-2021-3449 · Exploit
• 🔥 https://github.com/riptl/cve-2021-3449 · Exploit
• 🔥 https://github.com/motikan2010/CVE-2020-5398 · Exploit
• 🔥 https://github.com/LeadroyaL/cve-2019-14540-exploit · Exploit
• 🔥 https://github.com/irsl/CVE-2020-1967 · Exploit
• 🔥 https://github.com/MBHudson/CVE-2020-1971 · Exploit
• https://bugzilla.redhat.com/show_bug.cgi?id=1922394 · Nota
• https://vulners.com/cve/CVE-2020-14809 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1992312 · Nota
• https://security.gentoo.org/glsa/202105-27 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1992303 · Nota
• https://vulners.com/cve/CVE-2021-2001 · Nota
• https://vulners.com/cve/CVE-2021-2298 · Nota
• https://vulners.com/cve/CVE-2020-14769 · Nota
• https://vulners.com/cve/CVE-2021-2383 · Nota