PT-2021-2900
CVE-2021-2304
·
Publicado
2021-04-20
·
Atualizado
2021-12-31
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:S/C:N/I:P/A:C
Nome do software vulnerável e versões afetadas
Oracle MySQL Server versões 8.0.23 e anteriores
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Server: Stored Procedure do Oracle MySQL Server. Isso permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar em acesso não autorizado para modificar, adicionar ou excluir dados, bem como causar um travamento ou falha repetitiva (DOS completo) do MySQL Server.
Recomendações
Para as versões 8.0.23 e anteriores do Oracle MySQL Server, atualize para uma versão posterior à 8.0.23 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso de rede ao MySQL Server para minimizar o risco de exploração. Além disso, restrinja o acesso ao componente Server: Stored Procedure para impedir a modificação, adição ou exclusão não autorizada de dados.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾