PT-2021-6401 · Oracle+6 · Mysql Server+5
Publicado
2021-11-08
·
Atualizado
2023-05-30
·
CVE-2022-21297
CVSS v2.0
6.3
Média
| Vetor | AV:N/AC:M/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões 8.0.26 e anteriores do MySQL Server
Descrição
O problema está relacionado a erros na liberação de recursos no componente MySQL Server, especificamente no subsistema Optimizer. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço por meio do protocolo de rede do MySQL. A vulnerabilidade permite que um invasor com privilégios elevados e acesso à rede comprometa o MySQL Server, resultando potencialmente na capacidade de causar um travamento ou falhas repetidas do servidor.
Recomendações
Para as versões 8.0.26 e anteriores, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração.
Como solução alternativa temporária, considere restringir o acesso à rede ao MySQL Server para minimizar o risco de exploração.
Exploit
Correção
Improper Resource Release
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Mysql Server
Red Hat
Rocky Linux