6.8средняя
BDU:2021-00513
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-02-02
Описание
Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью сетевого MySQL протокола
Затрагиваемое ПО и версии
MySQL Server (до 8.0.22 включительно)MySQL Server (от 5.6.0 до 5.6.50 включительно)MySQL Server (от 5.7.0 до 5.7.32 включительно)
Способ устранения
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujan2021.html
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи