PT-2020-2570

CVE-2020-2930

·

Publicado

2020-04-14

·

Atualizado

2021-12-30

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Oracle MySQL Server versões 8.0.19 e anteriores
Descrição
O problema está relacionado a um controle de acesso insuficiente no componente Server: Parser do Oracle MySQL Server. Ele pode ser explorado por um invasor remoto para causar uma negação de serviço por meio do protocolo de rede MySQL. Ataques bem-sucedidos podem resultar na capacidade de causar um travamento ou falhas repetidas do MySQL Server.
Recomendações
Para as versões 8.0.19 e anteriores, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-264
Identificadores relacionados
CVE-2020-2930
BDU:2020-02604
ALSA-2020:3732
ALT-PU-2020-1885
ALT-PU-2020-1904
CESA-2020_3732
RHSA-2020:3518
RHSA-2020:3732
RHSA-2020_3732
RHSA-2020:3755
RHSA-2020:3757
RLSA-2020:3732
USN-4350-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com