CVE-2022-21550

Versões 7.4.36 e anteriores do MySQL Cluster

Versões 7.5.26 e anteriores do MySQL Cluster

Versões 7.6.22 e anteriores do MySQL Cluster

Versões 8.0.29 e anteriores do MySQL Cluster

O problema está relacionado ao gerenciamento inseguro de privilégios no produto MySQL Cluster da Oracle MySQL. Ele permite que um invasor com privilégios elevados e acesso ao segmento de comunicação física conectado ao hardware onde o MySQL Cluster é executado comprometa o MySQL Cluster. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar na tomada de controle do MySQL Cluster.

Para as versões 7.4.36 e anteriores do MySQL Cluster, atualize para uma versão posterior à 7.4.36 para resolver o problema.

Para as versões 7.5.26 e anteriores do MySQL Cluster, atualize para uma versão posterior à 7.5.26 para resolver o problema.

Para as versões 7.6.22 e anteriores do MySQL Cluster, atualize para uma versão posterior à 7.6.22 para resolver o problema.

Para as versões 8.0.29 e anteriores do MySQL Cluster, atualize para uma versão posterior à 8.0.29 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao segmento de comunicação física conectado ao hardware onde o MySQL Cluster é executado para minimizar o risco de exploração.