BDU:2022-01608

Опубликовано: 18 янв. 2022

Источник: fstec

CVSS3: 2.7

CVSS2: 3.3

EPSS Низкий

Описание

Уязвимость компонента Server: DDL системы управления базами данных MySQL Server связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать частичный отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat Inc.

NetApp Inc.

АО «ИВК»

Oracle Corp.

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

OnCommand Workflow Automation

SnapCenter

Oncommand Insight

Red Hat Software Collections

Альт 8 СП

MySQL Server

Active IQ Unified Manager for Microsoft Windows

Active IQ Unified Manager for VMware vSphere

Версия ПО

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

- (OnCommand Workflow Automation)

- (SnapCenter)

- (Oncommand Insight)

- (Red Hat Software Collections)

20.04 LTS (Ubuntu)

21.10 (Ubuntu)

- (Альт 8 СП)

до 8.0.27 включительно (MySQL Server)

- (Active IQ Unified Manager for Microsoft Windows)

- (Active IQ Unified Manager for VMware vSphere)

Тип ПО

Операционная система

Прикладное ПО информационных систем

СУБД

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 21.10

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для MySQL Server:

https://www.oracle.com/security-alerts/cpujan2022.html

Для NetApp Inc:

https://security.netapp.com/advisory/ntap-20220121-0008/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-21249

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-21249

https://ubuntu.com/security/notices/USN-5270-1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-21249
CVE

EPSS

Процентиль: 30%

0.00104

Низкий

2.7 Low

CVSS3

3.3 Low

CVSS2

Связанные уязвимости

CVE-2022-21249

CVSS3: 2.7

ubuntu

больше 3 лет назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: DDL). Supported versions that are affected are 8.0.27 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Server. CVSS 3.1 Base Score 2.7 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L).

CVE-2022-21249

CVSS3: 2.7

redhat

больше 3 лет назад

CVE-2022-21249

CVSS3: 2.7

nvd

больше 3 лет назад

CVE-2022-21249

CVSS3: 2.7

msrc

больше 3 лет назад

Описание отсутствует

CVE-2022-21249

CVSS3: 2.7

debian

больше 3 лет назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: ...

EPSS

Процентиль: 30%

0.00104

Низкий

2.7 Low

CVSS3

3.3 Low

CVSS2