PT-2021-21012 · Oracle+8 · Mysql Server+7

Publicado

2021-10-19

·

Atualizado

2023-05-30

·

CVE-2021-35612

CVSS v3.1

5.5

Média

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H
**Nome do software vulnerável e versões afetadas:
Oracle MySQL versões 8.0.26 e anteriores
Descrição:
A vulnerabilidade permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o servidor MySQL. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas do servidor MySQL, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do servidor MySQL.
Recomendações:
Para as versões 8.0.26 e anteriores, atualize para uma versão posterior à 8.0.26 para resolver o problema.
No momento, não há informações sobre outras soluções alternativas específicas para este problema.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

ALSA-2022:7119
ALT-PU-2021-3241
ALT-PU-2022-2171
ALT-PU-2023-1912
AZL-6713
CESA-2022_7119
CVE-2021-35612
OESA-2021-1448
OESA-2022-1960
RHSA-2022:6518
RHSA-2022:7119
RHSA-2022_7119
RLSA-2022:7119
USN-5123-1

Produtos afetados

Alt Linux
Almalinux
Centos
Linuxmint
Mysql Server
Red Hat
Rocky Linux
Ubuntu