6.8средняя
BDU:2020-03906 (CVE-2020-14575)
Уязвимость компонента Server: DML системы управления базами данных Oracle MySQL Server, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать зависание или отказ в обслуживании
Опубликовано: 2020-08-14
Описание
Уязвимость компонента Server: DML системы управления базами данных Oracle MySQL Server связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать зависание или отказ в обслуживании с помощью сетевого протокола MySQL
Затрагиваемое ПО и версии
MySQL Server (до 5.6.48 включительно)MySQL Server (до 5.7.30 включительно)MySQL Server (до 8.0.20 включительно)
Способ устранения
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujul2020.html
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи