BDU:2021-00665 (CVE-2021-2001)

Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-02-09

Описание

Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с использованием MySQL протокола

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)MySQL Server (от 8.0.0 до 8.0.17 включительно)Red Hat Software CollectionsMySQL Server (от 5.7.0 до 5.7.30 включительно)MySQL Server (от 5.6.0 до 5.6.50 включительно)

Способ устранения

Использование рекомендаций:
Для программных продуктов Oracle:
https://www.oracle.com/security-alerts/cpujan2021.html

Для программных продуктов Red Hat:
https://access.redhat.com/security/cve/cve-2021-2001

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpujan2021.html https://access.redhat.com/security/cve/cve-2021-2001

Проверьте безопасность своего сайта и почты → Полная проверка домена