PT-2021-6998 · Oracle+8 · Mysql Server+7

Publicado

2021-11-15

·

Atualizado

2023-05-30

·

CVE-2022-21452

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões 8.0.28 e anteriores do MySQL Server
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Server: Optimizer do banco de dados de gerenciamento do sistema do MySQL Server. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço utilizando os protocolos de rede do MySQL. Ataques bem-sucedidos podem resultar na capacidade de causar um travamento ou falhas repetidas do MySQL Server.
Recomendações
Para as versões 8.0.28 e anteriores, atualize para uma versão que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALSA-2022:6590
ALSA-2022:7119
ALT-PU-2022-2156
ALT-PU-2022-2171
ALT-PU-2023-1912
BDU:2022-02836
CESA-2022_7119
CVE-2022-21452
RHSA-2022:6518
RHSA-2022:6590
RHSA-2022:7119
RHSA-2022_6590
RHSA-2022_7119
RLSA-2022:6590
RLSA-2022:7119
USN-5400-1
USN-5400-3

Produtos afetados

Alt Linux
Almalinux
Centos
Linuxmint
Mysql Server
Red Hat
Rocky Linux
Ubuntu