PT-2022-5166

CVE-2022-21635

·

Publicado

2022-09-02

·

Atualizado

2024-08-30

Descrição por

CVSS 2.0
8.5
Alta
MétricasAV:N/AC:L/Au:S/C:N/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões 8.0.29 e anteriores do MySQL Server
Descrição
A vulnerabilidade existe devido a uma validação insuficiente de entradas no componente InnoDB do MySQL Server. A exploração dessa vulnerabilidade pode permitir que um invasor remoto obtenha acesso para ler, modificar, adicionar ou excluir dados. Ataques bem-sucedidos podem resultar na criação, exclusão ou modificação não autorizada de dados críticos, bem como na capacidade de causar um travamento ou falha do MySQL Server.
Recomendações
Para as versões 8.0.29 e anteriores, atualize para uma versão que inclua a correção para esta vulnerabilidade a fim de evitar a exploração.
Como solução alternativa temporária, considere restringir o acesso de rede ao servidor MySQL para minimizar o risco de exploração.
Restrinja o acesso a dados confidenciais e componentes críticos do servidor MySQL para minimizar danos potenciais decorrentes de acesso não autorizado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2022:7119
ALT-PU-2022-2552
ALT-PU-2022-3102
ALT-PU-2023-1912
ALT-PU-2023-7310
ALT-PU-2023-7463
ALT-PU-2023-7647
ALT-PU-2023-7888
AZL-11210
CESA-2022_7119
OESA-2023-1834
OESA-2023-1835
OESA-2023-1836
OESA-2024-2071
RHSA-2022:6518
RHSA-2022:6590
RHSA-2022_6590
RHSA-2022:7119
RHSA-2022_7119
RLSA-2022:6590
RLSA-2022:7119
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾