Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-03455

Опубликовано: 18 апр. 2018
Источник: fstec
CVSS3: 4.9
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость компонента InnoDB системы управления базами данных MySQL Server связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Canonical Ltd.
АО «ИВК»
Novell Inc.
Oracle Corp.
NetApp Inc.
АО «НТЦ ИТ РОСА»

Наименование ПО

Ubuntu
Альт Линукс СПТ
Suse Linux Enterprise Desktop
SUSE OpenStack Cloud
Suse Linux Enterprise Server
OpenSUSE Leap
SUSE Linux Enterprise Module for Server Applications
SUSE OpenStack Cloud Crowbar
MySQL Server
OnCommand Workflow Automation
Storage Automation Store
SnapCenter
Oncommand Insight
OnCommand Unified Manager
РОСА ХРОМ

Версия ПО

14.04 LTS (Ubuntu)
16.04 LTS (Ubuntu)
7.0 (Альт Линукс СПТ)
17.10 (Ubuntu)
18.04 LTS (Ubuntu)
12 SP4 (Suse Linux Enterprise Desktop)
7 (SUSE OpenStack Cloud)
12 SP4 (Suse Linux Enterprise Server)
15.0 (OpenSUSE Leap)
15 SP1 (SUSE Linux Enterprise Module for Server Applications)
15 (SUSE Linux Enterprise Module for Server Applications)
8 (SUSE OpenStack Cloud)
8 (SUSE OpenStack Cloud Crowbar)
до 5.7.21 включительно (MySQL Server)
- (OnCommand Workflow Automation)
- (Storage Automation Store)
- (SnapCenter)
- (Oncommand Insight)
до 7.3 включительно (windows) (OnCommand Unified Manager)
до 9.4 включительно (vsphere) (OnCommand Unified Manager)
12.4 (РОСА ХРОМ)

Тип ПО

Операционная система
Прикладное ПО информационных систем
СУБД

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS
Canonical Ltd. Ubuntu 16.04 LTS
АО «ИВК» Альт Линукс СПТ 7.0
Canonical Ltd. Ubuntu 17.10
Canonical Ltd. Ubuntu 18.04 LTS
Novell Inc. OpenSUSE Leap 15.0
АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для программных продуктов Oracle Corp.:
https://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html
Для Ubuntu:
https://usn.ubuntu.com/3629-1/
https://usn.ubuntu.com/3629-3/
Для программных продуктов NetApp Inc.:
https://security.netapp.com/advisory/ntap-20180419-0002/
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2018-2810/
Для Альт Линукс СПТ:
https://cve.basealt.ru/otchet-po-obnovleniiam-ot-04062019.html
Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2251

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 33%
0.00126
Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2018-2810

CVSS3: 4.9
ubuntu
больше 7 лет назад

Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: InnoDB). Supported versions that are affected are 5.7.21 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

redhat логотип

CVE-2018-2810

CVSS3: 4.9
redhat
больше 7 лет назад

Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: InnoDB). Supported versions that are affected are 5.7.21 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

nvd логотип

CVE-2018-2810

CVSS3: 4.9
nvd
больше 7 лет назад

Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: InnoDB). Supported versions that are affected are 5.7.21 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

debian логотип

CVE-2018-2810

CVSS3: 4.9
debian
больше 7 лет назад

Vulnerability in the MySQL Server component of Oracle MySQL (subcompon ...

github логотип

GHSA-6x8g-f68r-6fqp

CVSS3: 4.9
github
больше 3 лет назад

Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: InnoDB). Supported versions that are affected are 5.7.21 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.0 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

EPSS

Процентиль: 33%
0.00126
Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2