BDU:2019-00097 (CVE-2018-3258)

Уязвимость подкомпонента Connector/J драйвера MySQL Connectors системы управления базами данных Oracle MySQL, позволяющая нарушителю получить несанкционированный доступ к защищаемым данным

Опубликовано: 2019-01-15

Описание

Уязвимость подкомпонента Connector/J драйвера MySQL Connectors системы управления базами данных Oracle MySQL связана с недостаточным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемым данным

Затрагиваемое ПО и версии

MySQL Connectors (до 8.0.12 включительно)РЕД ОС (7.3)

Способ устранения

Использование рекомендаций:
https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html https://nvd.nist.gov/vuln/detail/CVE-2018-3258 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена