PT-2022-5181 · Oracle+1 · Oracle Mysql Shell+1

Ycdxsb · Publicado 2022-10-18 · Atualizado 2023-12-10 · CVE-2022-39402

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Oracle MySQL Shell anteriores à 8.0.30

Descrição

O problema está relacionado à validação insuficiente de entradas no componente Shell: Core Client do Oracle MySQL Shell, permitindo que um invasor não autenticado, desde que tenha acesso à infraestrutura onde o MySQL Shell é executado, comprometa o sistema. Isso pode resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis pelo MySQL Shell. A vulnerabilidade também pode afetar outros produtos.

Recomendações

Para versões anteriores à 8.0.30, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2023-7310

ALT-PU-2023-7463

ALT-PU-2023-7647

ALT-PU-2023-7888

AZL-11216

BDU:2022-06438

CVE-2022-39402

Produtos afetados

Alt Linux

Oracle Mysql Shell

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2022-39402 · Nota de Segurança
• https://oracle.com/security-alerts/cpuoct2022.html · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-39402 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-39402 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-11216 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-39402 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-39402 · Aviso do Fabricante
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://bdu.fstec.ru/vul/2022-06438 · Nota de Segurança