PT-2024-7153 · Oracle+5 · Mysql Client+5
Publicado
2024-10-15
·
Atualizado
2025-03-17
·
CVE-2024-21247
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Versões 8.0.39 e anteriores do MySQL Client
Versões 8.4.2 e anteriores do MySQL Client
Versões 9.0.1 e anteriores do MySQL Client
Descrição
O problema está relacionado à validação insuficiente de entradas no produto MySQL Client, especificamente no componente mysqldump. Isso permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Client, resultando em acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis do MySQL Client, bem como acesso não autorizado para leitura de um subconjunto dos dados acessíveis do MySQL Client.
Recomendações
Para as versões 8.0.39 e anteriores do MySQL Client, atualize para uma versão posterior à 8.0.39 para resolver o problema.
Para as versões 8.4.2 e anteriores do Cliente MySQL, atualize para uma versão posterior à 8.4.2 para resolver o problema.
Para as versões 9.0.1 e anteriores do Cliente MySQL, atualize para uma versão posterior à 9.0.1 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso de rede ao Cliente MySQL para minimizar o risco de exploração.
Correção
Improper Access Control
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Mysql Client
Red Hat
Rocky Linux