BDU:2024-04353

Уязвимость компонента Cluster: General системы управления базами данных Oracle MySQL Server, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2024-06-04

Описание

Уязвимость компонента Cluster: General системы управления базами данных Oracle MySQL Server связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

MySQL Server (до 8.0.36 включительно)MySQL Server (до 8.3.0 включительно)MySQL Server (до 7.5.33 включительно)MySQL Server (до 7.6.29 включительно)

Способ устранения

Использование рекомендаций:
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuapr2024.html

Для программных продуктов NetApp Inc.:
https://security.netapp.com/advisory/ntap-20240426-0015/

Оценка CVSS

Балл	1.7 — средняя опасность

Источники и патчи

https://www.oracle.com/security-alerts/cpuapr2024.html https://security.netapp.com/advisory/ntap-20240426-0015/https://vuldb.com/?id.261039

Проверьте безопасность своего сайта и почты → Полная проверка домена