ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-08449
6.8средняя

BDU:2024-08449 (CVE-2024-21230)

Уязвимость компонентов Server: Optimizer и Cluster: General системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-10-23
Описание

Уязвимость компонентов Server: Optimizer и Cluster: General системы управления базами данных Oracle MySQL Server связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Альт 8 СПАЛЬТ СП 10MySQL Server (до 8.0.39 включительно)MySQL Server (до 8.4.2 включительно)MySQL Server (до 9.0.1 включительно)MySQL Cluster (до 7.5.35 включительно)MySQL Cluster (до 7.6.31 включительно)MySQL Cluster (до 8.0.39 включительно)MySQL Cluster (до 8.4.2 включительно)MySQL Cluster (до 9.0.1 включительно)
Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpuoct2024.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2024-21230https://vuldb.com/?id.280479https://www.oracle.com/security-alerts/cpuoct2024.htmlhttps://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена