Rémi Badonnel

**Nome do software vulnerável e versões afetadas: Versões 5.6.50 e anteriores do MySQL Client Versões 5.7.32 e anteriores do MySQL Client Versões 8.0.22 e anteriores do MySQL Client Descrição: O problema está relacionado a um controle de acesso insuficiente no componente C API do MySQL Client. Ele pode ser explorado por um invasor remoto para causar uma negação de serviço utilizando o protocolo MySQL. Um ataque bem-sucedido pode resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis pelo MySQL Client, bem como causar uma negação de serviço parcial do MySQL Client. Recomendações: Para as versões 5.6.50 e anteriores, atualize para uma versão posterior à 5.6.50 para resolver o problema. Para as versões 5.7.32 e anteriores, atualize para uma versão posterior à 5.7.32 para resolver o problema. Para as versões 8.0.22 e anteriores, atualize para uma versão posterior à 8.0.22 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso de rede ao Cliente MySQL para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** MySQL Client versões 5.7.28 e anteriores MySQL Client versões 8.0.18 e anteriores **Descrição** O problema está relacionado a um controle de acesso insuficiente no componente C API do Cliente MySQL. Ele pode ser explorado por um invasor remoto para causar uma negação de serviço usando o protocolo de rede do MySQL. O invasor, que não precisa ser autenticado, pode comprometer o Cliente MySQL, resultando na capacidade de fazer com que ele trave ou falhe repetidamente, levando a uma negação de serviço completa. **Recomendações** Para as versões 5.7.28 e anteriores, atualize para uma versão posterior à 5.7.28 para resolver o problema. Para as versões 8.0.18 e anteriores, atualize para uma versão posterior à 8.0.18 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões 5.7.28 e anteriores do MySQL Client Versões 8.0.18 e anteriores do MySQL Client **Descrição** O problema está relacionado a um controle de acesso insuficiente na API C do Cliente MySQL, que pode ser explorado por um invasor remoto para causar uma negação de serviço usando o protocolo de rede do MySQL. Isso pode resultar na capacidade de causar um travamento ou falhas repetidas do Cliente MySQL, levando a uma negação de serviço completa. **Recomendações** Para as versões 5.7.28 e anteriores, atualize para uma versão posterior à 5.7.28 para resolver o problema. Para as versões 8.0.18 e anteriores, atualize para uma versão posterior à 8.0.18 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** MySQL Client versions 5.7.32 and prior MySQL Client versions 8.0.22 and prior **Description** The issue is related to the C API component of the MySQL Client product, which allows an unauthenticated attacker with network access via multiple protocols to compromise the MySQL Client. Successful attacks can result in the unauthorized ability to cause a hang or frequently repeatable crash of the MySQL Client, leading to a denial of service. The vulnerability is difficult to exploit and can be triggered remotely. **Recommendations** For MySQL Client versions 5.7.32 and prior, update to a version later than 5.7.32 to resolve the issue. For MySQL Client versions 8.0.22 and prior, update to a version later than 8.0.22 to resolve the issue. As a temporary workaround, consider restricting network access to the MySQL Client to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** MySQL Client versões 5.6.46 e anteriores MySQL Client versões 5.7.28 e anteriores MySQL Client versões 8.0.18 e anteriores **Descrição** O problema está relacionado a erros na liberação de recursos no componente C API do produto MySQL Client. Isso permite que um invasor não autenticado com acesso à rede por meio de vários protocolos comprometa o MySQL Client. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falha repetitiva (DOS completo) do MySQL Client. A exploração dessa vulnerabilidade pode ser feita remotamente por meio do Protocolo MySQL. **Recomendações** Para as versões 5.6.46 e anteriores, atualize para uma versão posterior à 5.6.46 para resolver o problema. Para as versões 5.7.28 e anteriores, atualize para uma versão posterior à 5.7.28 para resolver o problema. Para as versões 8.0.18 e anteriores, atualize para uma versão posterior à 8.0.18 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso de rede ao Cliente MySQL para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** MySQL Client versões 5.6.47 e anteriores MySQL Client versões 5.7.27 e anteriores MySQL Client versões 8.0.17 e anteriores **Descrição** O problema está relacionado ao componente C API do produto MySQL Client, que possui controle de acesso inadequado. Isso permite que um invasor com privilégios limitados e acesso à rede por meio de vários protocolos comprometa o MySQL Client. Ataques bem-sucedidos podem resultar na capacidade não autorizada de causar um travamento ou falhas repetidas do MySQL Client, levando a uma negação de serviço. A vulnerabilidade pode ser explorada remotamente por meio do Protocolo MySQL. **Recomendações** Para as versões 5.6.47 e anteriores, atualize para uma versão posterior à 5.6.47 para resolver o problema. Para as versões 5.7.27 e anteriores, atualize para uma versão posterior à 5.7.27 para resolver o problema. Para as versões 8.0.17 e anteriores, atualize para uma versão posterior à 8.0.17 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso de rede ao Cliente MySQL para minimizar o risco de exploração.