CVE-2022-21314

Versões 7.4.34 e anteriores do MySQL Cluster

Versões 7.5.24 e anteriores do MySQL Cluster

Versões 7.6.20 e anteriores do MySQL Cluster

Versões 8.0.27 e anteriores do MySQL Cluster

O problema está relacionado a uma vulnerabilidade de estouro de buffer no produto MySQL Cluster, especificamente no componente Cluster: General. Essa vulnerabilidade pode ser explorada por um invasor com privilégios elevados que tenha acesso ao segmento de comunicação físico conectado ao hardware onde o MySQL Cluster é executado, permitindo que ele comprometa o MySQL Cluster. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor e podem resultar na tomada de controle do MySQL Cluster.

Para as versões 7.4.34 e anteriores, atualize para uma versão posterior à 7.4.34.

Para as versões 7.5.24 e anteriores, atualize para uma versão posterior à 7.5.24.

Para as versões 7.6.20 e anteriores, atualize para uma versão posterior à 7.6.20.

Para as versões 8.0.27 e anteriores, atualize para uma versão posterior à 8.0.27.

Como solução alternativa temporária, considere restringir o acesso ao segmento de comunicação física conectado ao hardware onde o MySQL Cluster é executado para minimizar o risco de exploração.