PT-2020-3573

CVE-2020-14575

Publicado

2020-07-14

Atualizado

2023-05-17

Descrição por

CVSS 2.0

6.8

Média

MétricasAV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Oracle MySQL Server versões 8.0.20 e anteriores

Descrição

O problema está relacionado à validação insuficiente de entradas no componente Server: DML do Oracle MySQL Server. Isso pode ser explorado por um invasor remoto para fazer com que o servidor trave ou entre em falha, resultando em uma negação de serviço. A vulnerabilidade pode ser explorada por meio de vários protocolos, e ataques bem-sucedidos podem levar à capacidade não autorizada de causar um travamento ou falhas repetidas do MySQL Server.

Recomendações

Para as versões 8.0.20 e anteriores, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Hangfan Zhang

Rui Zhong

Yongheng Chen

Fornecedores