PT-2024-8136 · Oracle+1 · Mysql Server

Publicado 2024-10-15 · Atualizado 2024-10-18 · CVE-2024-21204

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas:

Versões do MySQL Server de 8.4.0 a 9.0.1 e anteriores

Descrição:

O problema ocorre devido à validação insuficiente de entradas no componente MySQL Server. Isso permite que um invasor remoto provoque uma negação de serviço utilizando o protocolo MySQL. Ataques bem-sucedidos podem resultar na capacidade de causar um travamento ou uma falha repetitiva do MySQL Server.

Recomendações:

Para as versões 8.4.0 a 9.0.1 e anteriores, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Improper Resource Release

RCE

Enumeração de Fraquezas

CWE-400

CWE-404

CWE-20

Identificadores relacionados

BDU:2024-09677

CVE-2024-21204

Produtos afetados

Mysql Server

Referências · 11

• https://osv.dev/vulnerability/UBUNTU-CVE-2024-21204 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpuoct2024.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-21204 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-21204 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1846302630160879716 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB20241015210 · Nota
• https://security.netapp.com/advisory/ntap-20241101-0009 · Nota
• https://cve.org/CVERecord?id=CVE-2024-21204 · Nota de Segurança
• https://vuldb.com/?id.280474 · Nota
• https://bdu.fstec.ru/vul/2024-09677 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-21204 · Aviso do Fabricante