CVE-2022-21483

Oracle MySQL Cluster versões 7.4.35 e anteriores

Oracle MySQL Cluster versões 7.5.25 e anteriores

Oracle MySQL Cluster versões 7.6.21 e anteriores

Oracle MySQL Cluster versões 8.0.28 e anteriores

O problema está relacionado à validação insuficiente de entradas no componente Cluster: General do Oracle MySQL Cluster, permitindo que um invasor com privilégios elevados e acesso ao segmento de comunicação física comprometa o MySQL Cluster. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor e podem resultar na tomada de controle do MySQL Cluster.

Para as versões 7.4.35 e anteriores, atualize para uma versão posterior à 7.4.35 para resolver o problema.

Para as versões 7.5.25 e anteriores, atualize para uma versão posterior à 7.5.25 para resolver o problema.

Para as versões 7.6.21 e anteriores, atualize para uma versão posterior à 7.6.21 para resolver o problema.

Para as versões 8.0.28 e anteriores, atualize para uma versão posterior à 8.0.28 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao segmento de comunicação física conectado ao hardware onde o MySQL Cluster é executado para minimizar o risco de exploração.