PT-2024-8114 · Oracle · Mysql Server
CVE-2024-21209
·
Publicado
2024-10-15
·
Atualizado
2024-10-16
CVSS v2.0
2.1
Baixa
| Vetor | AV:N/AC:H/Au:S/C:P/I:N/A:N |
Nome do software vulnerável e versões afetadas:
Versões 8.4.2 e anteriores do Oracle MySQL
Versões 9.0.1 e anteriores do Oracle MySQL
Descrição:
O problema está relacionado à validação insuficiente de entradas no produto MySQL Client, especificamente no componente
mysqldump. Isso permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Client, mas ataques bem-sucedidos exigem a interação humana de uma pessoa que não seja o invasor. Isso pode resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis pelo MySQL Client.Recomendações:
Para as versões 8.4.2 e anteriores, atualize para uma versão posterior à 8.4.2 para resolver o problema.
Para as versões 9.0.1 e anteriores, atualize para uma versão posterior à 9.0.1 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao componente
mysqldump até que um patch esteja disponível.Exploit
Correção
RCE
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mysql Server