PT-2024-3945 · Oracle+12 · Mysql Server+11
Publicado
2024-04-16
·
Atualizado
2025-08-20
·
CVE-2024-21096
CVSS v2.0
6.1
Média
| Vetor | AV:N/AC:L/Au:M/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões 8.0.36 e anteriores do MySQL Server
Versões 8.3.0 e anteriores do MySQL Server
Descrição
Uma vulnerabilidade difícil de explorar no produto MySQL Server permite que um invasor não autenticado, com acesso à infraestrutura onde o MySQL Server é executado, comprometa o MySQL Server. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis pelo MySQL Server, bem como acesso não autorizado para leitura de um subconjunto de dados acessíveis pelo MySQL Server e capacidade não autorizada de causar uma negação de serviço parcial do MySQL Server.
Recomendações
Para as versões 8.0.36 e anteriores do MySQL Server, atualize para uma versão posterior à 8.0.36 para resolver o problema.
Para as versões 8.3.0 e anteriores do MySQL Server, atualize para uma versão posterior à 8.3.0 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao componente
mysqldump até que um patch esteja disponível.Correção
Improper Authorization
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Mariadb Server
Mysql Server
Red Hat
Rocky Linux
Suse
Ubuntu