PT-2021-1730 · Oracle+7 · Mysql Client+7
Alves Christopher
+4
·
Publicado
2021-01-19
·
Atualizado
2022-05-11
·
CVE-2021-2010
CVSS v2.0
4.9
Média
| Vetor | AV:N/AC:M/Au:S/C:N/I:P/A:P |
**Nome do software vulnerável e versões afetadas:
Versões 5.6.50 e anteriores do MySQL Client
Versões 5.7.32 e anteriores do MySQL Client
Versões 8.0.22 e anteriores do MySQL Client
Descrição:
O problema está relacionado a um controle de acesso insuficiente no componente C API do MySQL Client. Ele pode ser explorado por um invasor remoto para causar uma negação de serviço utilizando o protocolo MySQL. Um ataque bem-sucedido pode resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis pelo MySQL Client, bem como causar uma negação de serviço parcial do MySQL Client.
Recomendações:
Para as versões 5.6.50 e anteriores, atualize para uma versão posterior à 5.6.50 para resolver o problema.
Para as versões 5.7.32 e anteriores, atualize para uma versão posterior à 5.7.32 para resolver o problema.
Para as versões 8.0.22 e anteriores, atualize para uma versão posterior à 8.0.22 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso de rede ao Cliente MySQL para minimizar o risco de exploração.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Linuxmint
Mysql Client
Red Hat
Rocky Linux
Ubuntu