BDU:2020-00482

Уязвимость компонента C API системы управления базами данных MySQL Client, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-02-06

Описание

Уязвимость компонента C API системы управления базами данных MySQL Client связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью сетевого MySQL протокола

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (19.10)MySQL Client (от 5.7.0 до 5.7.28 включительно)MySQL Client (от 8.0.0 до 8.0.18 включительно)

Способ устранения

Использование рекомендаций:
Для продуктов Oracle:
https://www.oracle.com/security-alerts/cpujan2020.html

Для Ubuntu:
https://usn.ubuntu.com/4250-1/

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://security.netapp.com/advisory/ntap-20200122-0002/https://usn.ubuntu.com/4250-1/https://www.oracle.com/security-alerts/cpujan2020.html

Проверьте безопасность своего сайта и почты → Полная проверка домена