PT-2024-3942 · Oracle · Mysql Server
CVE-2024-21101
·
Publicado
2024-04-16
·
Atualizado
2025-02-10
CVSS v3.1
2.2
Baixa
| Vetor | AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões 7.5.33 e anteriores do Oracle MySQL
Versões 7.6.29 e anteriores do Oracle MySQL
Versões 8.0.36 e anteriores do Oracle MySQL
Versões 8.3.0 e anteriores do Oracle MySQL
Descrição
O problema está relacionado à proteção insuficiente de dados internos no produto MySQL Cluster, permitindo que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Cluster. Ataques bem-sucedidos podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do MySQL Cluster.
Recomendações
Para as versões 7.5.33 e anteriores do Oracle MySQL, atualize para uma versão posterior à 7.5.33 para resolver o problema.
Para as versões 7.6.29 e anteriores do Oracle MySQL, atualize para uma versão posterior à 7.6.29 para resolver o problema.
Para as versões 8.0.36 e anteriores do Oracle MySQL, atualize para uma versão posterior à 8.0.36 para resolver o problema.
Para as versões 8.3.0 e anteriores do Oracle MySQL, atualize para uma versão posterior à 8.3.0 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao MySQL Cluster para minimizar o risco de exploração.
Exploit
Correção
Improper Privilege Management
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mysql Server