PT-2022-3739 · Oracle · Mysql Cluster

CVE-2022-21519

·

Publicado

2022-07-19

·

Atualizado

2022-09-04

CVSS v3.1

5.9

Média

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões 8.0.29 e anteriores do MySQL Cluster
Descrição
O problema está relacionado à validação insuficiente de entradas no produto MySQL Cluster, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. Isso pode resultar na possibilidade de causar um travamento ou uma falha repetitiva do MySQL Cluster. A vulnerabilidade pode ser explorada por um invasor não autenticado com acesso à rede por meio de vários protocolos.
Recomendações
Para as versões 8.0.29 e anteriores, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração.
Como solução alternativa temporária, considere restringir o acesso à rede do MySQL Cluster para minimizar o risco de exploração.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-04527
CVE-2022-21519

Produtos afetados

Mysql Cluster