CVE-2020-14789

Опубликовано: 21 окт. 2020

Источник: nvd

CVSS3: 4.9

CVSS2: 4

EPSS Низкий

Уязвимость DoS атаки в MySQL в компоненте "Server: FTS" через сетевой доступ и права администратора

Описание

В продукте MySQL Server компании Oracle, в компоненте Server: FTS, выявлена уязвимость, которая легко эксплуатируется злоумышленником с правами администратора и сетевым доступом через несколько протоколов. Успешная эксплуатация данной уязвимости приводит к несанкционированной возможности вызывать зависание или частое аварийное завершение работы (полная DoS атака) MySQL Server.

Затронутые версии ПО

MySQL Server 5.7.31 и более ранние версии
MySQL Server 8.0.21 и более ранние версии

Тип уязвимости

DoS атака

Метрика CVSS

Базовая оценка CVSS 3.1: 4.9 (Влияние на доступность)
Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*

Версия от 5.7.0 (включая) до 5.7.31 (включая)

cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.21 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:netapp:active_iq_unified_manager:*:*:*:*:*:windows:*:*

Версия от 7.3 (включая)

cpe:2.3:a:netapp:active_iq_unified_manager:*:*:*:*:*:vmware_vsphere:*:*

Версия от 9.5 (включая)

cpe:2.3:a:netapp:oncommand_insight:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:oncommand_workflow_automation:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:snapcenter_server:-:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.2.0 (включая) до 10.2.35 (исключая)

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.3.0 (включая) до 10.3.26 (исключая)

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.4.0 (включая) до 10.4.16 (исключая)

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.5.0 (включая) до 10.5.7 (исключая)

EPSS

Процентиль: 68%

0.00569

Низкий

4.9 Medium

CVSS3

4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2020-14789

CVSS3: 4.9

ubuntu

почти 5 лет назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: FTS). Supported versions that are affected are 5.7.31 and prior and 8.0.21 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.1 Base Score 4.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H).

CVE-2020-14789

CVSS3: 4.9

redhat

почти 5 лет назад

CVE-2020-14789

CVSS3: 4.9

msrc

почти 5 лет назад

Описание отсутствует

CVE-2020-14789

CVSS3: 4.9

debian

почти 5 лет назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: ...

GHSA-r9xf-mwcp-f4x8

CVSS3: 4.9

github

около 3 лет назад

EPSS

Процентиль: 68%

0.00569

Низкий

4.9 Medium

CVSS3

4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo