PT-2020-4506 · Mysql Server+3 · Mysql Server+3
Publicado
2020-10-20
·
Atualizado
2022-01-04
·
CVE-2020-14878
CVSS v3.1
8.0
Alta
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 8.0.21 e anteriores do MySQL Server
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Server: Security: LDAP Auth do MySQL Server. Isso pode ser explorado por um invasor para comprometer o MySQL Server, levando potencialmente a uma tomada de controle. A vulnerabilidade pode ser explorada por um invasor com acesso ao segmento de comunicação física ou remotamente via protocolo MySQL. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falha do MySQL Server.
Recomendações
Para as versões 8.0.21 e anteriores, atualize para uma versão posterior à 8.0.21 para resolver o problema.
Como solução temporária, considere restringir o acesso ao componente LDAP Auth até que um patch esteja disponível.
Evite usar o protocolo MySQL para minimizar o risco de exploração até que o problema seja resolvido.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Mysql Server
Ubuntu