PT-2022-20457
CVE-2022-31011
·
Publicado
2022-05-31
·
Atualizado
2022-06-10
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TiDB versão 5.3.0
Descrição
O TiDB é um banco de dados NewSQL de código aberto que suporta cargas de trabalho de processamento híbrido transacional e analítico (HTAP). Sob certas condições, um invasor pode criar solicitações de autenticação maliciosas para contornar o processo de autenticação, resultando em escalonamento de privilégios ou acesso não autorizado.
Recomendações
Para a versão 5.3.0 do TiDB, atualize para a versão 5.3.1 ou superior para resolver o problema.
Como solução temporária, considere desativar o Modo de Segurança Aprimorado (SEM) até que um patch seja aplicado.
Além disso, desative o login local para contas não root e certifique-se de que o mesmo IP não possa fazer login como root e como usuário normal ao mesmo tempo, a fim de minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾