PT-2021-21027 · Oracle+6 · Mysql Server+5

Publicado 2021-08-06 · Atualizado 2023-05-30 · CVE-2021-35629

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Versões 8.0.25 e anteriores do MySQL Server

Descrição:

A vulnerabilidade permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou uma falha repetitiva do MySQL Server.

Recomendações:

Para as versões 8.0.25 e anteriores, atualize para uma versão posterior à 8.0.25 para resolver o problema.

No momento, não há informações sobre outras soluções alternativas específicas para esta vulnerabilidade.

Correção

Identificadores relacionados

ALSA-2021:3590

ALT-PU-2021-2461

ALT-PU-2021-2477

ALT-PU-2021-2571

ALT-PU-2021-3241

ALT-PU-2021-3668

ALT-PU-2022-2171

ALT-PU-2023-1912

AZL-6721

CESA-2021_3590

CVE-2021-35629

RHSA-2021:3590

RHSA-2021:3811

RHSA-2021_3590

RLSA-2021:3590

Produtos afetados

Alt Linux

Almalinux

Centos

Mysql Server

Red Hat

Rocky Linux

Referências · 295

• https://bugzilla.redhat.com/show_bug.cgi?id=1922384 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1996693 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1922394 · Nota
• https://vulners.com/cve/CVE-2020-14809 · Nota
• https://vulners.com/cve/CVE-2021-2307 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1992312 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1992303 · Nota
• https://vulners.com/cve/CVE-2021-2048 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1992279 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1992301 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1951755 · Nota
• https://vulners.com/cve/CVE-2021-2001 · Nota
• https://vulners.com/cve/CVE-2021-2203 · Nota
• https://vulners.com/cve/CVE-2021-2298 · Nota
• https://vulners.com/cve/CVE-2020-14769 · Nota