BDU:2021-02467

Опубликовано: 20 апр. 2021

Источник: fstec

CVSS3: 4.9

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента Server: DML системы управления базами данных Oracle MySQL Server связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью сетевого MySQL протокола

Вендор

Сообщество свободного программного обеспечения

Oracle Corp.

ООО «РусБИТех-Астра»

АО «ИВК»

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

MySQL Server

Astra Linux Special Edition

Альт 8 СП

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

от 8.0.0 до 8.0.23 включительно (MySQL Server)

от 5.7.0 до 5.7.33 включительно (MySQL Server)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

до 2.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.oracle.com/security-alerts/cpuapr2021.html

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-2166

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОСОН Основа:

Обновление программного обеспечения mariadb-10.3 до версии 1:10.3.29+repack-0+deb10u1.osnova1

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-2166
CVE

EPSS

Процентиль: 70%

0.00669

Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-2166

CVSS3: 4.9

ubuntu

около 4 лет назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: DML). Supported versions that are affected are 5.7.33 and prior and 8.0.23 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.1 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

CVE-2021-2166

CVSS3: 4.9

redhat

около 4 лет назад

CVE-2021-2166

CVSS3: 4.9

nvd

около 4 лет назад

CVE-2021-2166

CVSS3: 4.9

msrc

около 4 лет назад

Описание отсутствует

CVE-2021-2166

CVSS3: 4.9

debian

около 4 лет назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: ...

EPSS

Процентиль: 70%

0.00669

Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2