ГлавнаяБаза уязвимостей БДУ → BDU:2020-00483
4средняя

BDU:2020-00483

Уязвимость компонента Server: Audit Plugin системы управления базами данных Oracle MySQL Server, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных
Опубликовано: 2020-02-06
Описание

Уязвимость компонента Server: Audit Plugin системы управления базами данных Oracle MySQL Server связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на изменение, добавление или удаление данных с помощью сетевого MySQL протокола

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (19.10)MySQL Server (от 8.0.0 до 8.0.18 включительно)MySQL Server (от 5.7.0 до 5.7.28 включительно)
Способ устранения

Использование рекомендаций:
Для продуктов Oracle:
https://www.oracle.com/security-alerts/cpujan2020.html

Для Ubuntu:
https://usn.ubuntu.com/4250-1/

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://security.netapp.com/advisory/ntap-20200122-0002/https://usn.ubuntu.com/4250-1/https://www.oracle.com/security-alerts/cpujan2020.html
Проверьте безопасность своего сайта и почты → Полная проверка домена