BDU:2020-02606

Уязвимость компонента Connector/J драйвера MySQL Connectors системы управления базами данных Oracle MySQL, позволяющая нарушителю вызвать отказ в обслуживании или получить несанкционированный доступ к защищаемой информации

Опубликовано: 2020-06-05

Описание

Уязвимость компонента Connector/J драйвера MySQL Connectors системы управления базами данных Oracle MySQL связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

MySQL Connectors (от 5.1.0 до 5.1.48 включительно)MySQL Connectors (от 8.0.0 до 8.0.19 включительно)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuapr2020.html

Для ОС ОН «Стрелец»:
Обновление программного обеспечения mysql-connector-java до версии 5.1.49-0+deb9u1

Оценка CVSS

Балл	5.1 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpuapr2020.html https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Проверьте безопасность своего сайта и почты → Полная проверка домена