ГлавнаяБаза уязвимостей БДУ → BDU:2020-00378
4средняя

BDU:2020-00378 (CVE-2020-2660)

Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-02-03
Описание

Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать зависание или отказ в обслуживании с помощью сетевого MySQL протокола

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (19.10)MySQL Server (от 8.0.0 до 8.0.18 включительно)MySQL Server (от 5.7.0 до 5.7.28 включительно)
Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/public-vuln-to-advisory-mapping.html

Для Ubuntu:
https://people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-2660.html?_ga=2.65841134.1908435613.1580394234-757486233.1579171413

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://www.oracle.com/security-alerts/public-vuln-to-advisory-mapping.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2020-2660
Проверьте безопасность своего сайта и почты → Полная проверка домена