BDU:2019-00295

Опубликовано: 16 янв. 2019

Источник: fstec

CVSS3: 8.1

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость подкомпонента Connector/Python компонента MySQL Connectors системы управления базами данных MySQL связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемым данным с использованием протокола TLS

Вендор

Oracle Corp.

Наименование ПО

MySQL

Версия ПО

до 8.0.13 включительно (MySQL)

до 2.1.8 включительно (MySQL)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-2435
CVE

EPSS

Процентиль: 86%

0.02728

Низкий

8.1 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2019-2435

CVSS3: 8.1

ubuntu

около 7 лет назад

Vulnerability in the MySQL Connectors component of Oracle MySQL (subcomponent: Connector/Python). Supported versions that are affected are 8.0.13 and prior and 2.1.8 and prior. Easily exploitable vulnerability allows unauthenticated attacker with network access via TLS to compromise MySQL Connectors. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all MySQL Connectors accessible data as well as unauthorized access to critical data or complete access to all MySQL Connectors accessible data. CVSS 3.0 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N).

CVE-2019-2435

CVSS3: 8.1

nvd

около 7 лет назад

CVE-2019-2435

CVSS3: 8.1

debian

около 7 лет назад

Vulnerability in the MySQL Connectors component of Oracle MySQL (subco ...

openSUSE-SU-2020:0409-1

suse-cvrf

почти 6 лет назад

Security update for python-mysql-connector-python

GHSA-v5rq-w2xm-7g5f

CVSS3: 8.1

github

больше 3 лет назад

Improper Access Control in MySQL Connector Python

EPSS

Процентиль: 86%

0.02728

Низкий

8.1 High

CVSS3

8.5 High

CVSS2