PT-2021-7186
CVE-2021-2411
·
Publicado
2021-07-20
·
Atualizado
2021-07-23
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:N/A:P
Nome do software vulnerável e versões afetadas
Oracle MySQL Cluster versões 8.0.25 e anteriores
Descrição
A vulnerabilidade existe devido à validação insuficiente de entradas no módulo Cluster: JS do sistema Oracle MySQL Cluster. Isso permite que um invasor remoto provoque uma negação de serviço (DOS) parcial do MySQL Cluster por meio de vários protocolos. O invasor não precisa de autenticação e pode acessar o sistema pela rede. A exploração bem-sucedida pode resultar na capacidade não autorizada de causar uma negação parcial de serviço.
Recomendações
Para as versões 8.0.25 e anteriores, considere restringir o acesso de rede ao módulo Cluster: JS até que um patch esteja disponível. Como solução alternativa temporária, limite o uso do módulo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾