7высокая
BDU:2020-02376
Уязвимость компонента Cluster: General системы управления базами данных Oracle MySQL Cluster, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-05-29
Описание
Уязвимость компонента Cluster: General системы управления базами данных Oracle MySQL Cluster связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью многочисленных сетевых протоколов
Затрагиваемое ПО и версии
MySQL Cluster (от 7.3.0 до 7.3.28 включительно)MySQL Cluster (от 7.4.0 до 7.4.27 включительно)MySQL Cluster (от 7.5.0 до 7.5.17 включительно)MySQL Cluster (от 7.6.0 до 7.6.13 включительно)MySQL Cluster (от 8.0.0 до 8.0.19 включительно)
Способ устранения
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuapr2020.html
Оценка CVSS
| Балл | 7 — высокая опасность |
Источники и патчи