PT-2021-21022 · Oracle+8 · Mysql Server+7

Publicado

2021-10-19

·

Atualizado

2023-05-30

·

CVE-2021-35624

CVSS v3.1

4.9

Média

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
**Nome do software vulnerável e versões afetadas:
Versões 5.7.35 e anteriores do Oracle MySQL
Versões 8.0.26 e anteriores do Oracle MySQL
Descrição:
A vulnerabilidade permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o servidor MySQL. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis pelo servidor MySQL. O invasor também pode causar um travamento ou falhas repetidas do servidor MySQL.
Recomendações:
Para as versões 5.7.35 e anteriores do Oracle MySQL, atualize para uma versão posterior à 5.7.35 para resolver o problema.
Para as versões 8.0.26 e anteriores do Oracle MySQL, atualize para uma versão posterior à 8.0.26 para resolver o problema.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

ALSA-2022:7119
ALT-PU-2021-3241
ALT-PU-2022-2171
ALT-PU-2023-1912
AZL-6716
CESA-2022_7119
CVE-2021-35624
OESA-2021-1448
OESA-2022-1634
OESA-2022-1960
RHSA-2022:6518
RHSA-2022:7119
RHSA-2022_7119
RLSA-2022:7119
USN-5123-1
USN-5123-2

Produtos afetados

Alt Linux
Almalinux
Centos
Linuxmint
Mysql Server
Red Hat
Rocky Linux
Ubuntu