PT-2021-6990 · Oracle+1 · Oracle Mysql Cluster+1

CVE-2022-21482

·

Publicado

2021-11-15

·

Atualizado

2024-08-30

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Oracle MySQL Cluster versões 8.0.28 e anteriores
Descrição
O problema está relacionado à validação insuficiente de entradas no componente Oracle MySQL Cluster. Isso pode permitir que um invasor obtenha controle total sobre o aplicativo usando vários protocolos de rede. A exploração dessa vulnerabilidade é difícil e requer um invasor com privilégios elevados e acesso ao segmento de comunicação físico conectado ao hardware onde o MySQL Cluster é executado. Ataques bem-sucedidos também exigem interação humana de uma pessoa que não seja o invasor e podem resultar na tomada de controle do MySQL Cluster.
Recomendações
Para as versões 8.0.28 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2022-2156
ALT-PU-2022-2171
ALT-PU-2023-1912
AZL-9554
BDU:2022-02813
CVE-2022-21482
OESA-2024-2071
ZDI-22-707

Produtos afetados

Alt Linux
Oracle Mysql Cluster