CVE-2020-2760

Опубликовано: 15 апр. 2020

Источник: nvd

CVSS3: 5.5

CVSS2: 5.5

EPSS Низкий

Уязвимость DoS атаки и несанкционированного изменения данных в в компоненте InnoDB в Oracle MySQL Server

Описание

Уязвимость в компоненте InnoDB продукта MySQL Server от Oracle позволяет злоумышленнику с высокими правами доступа и сетевым доступом через различные протоколы компрометировать MySQL Server. Успешная эксплуатация уязвимости может привести к несанкционированной возможности вызвать зависание или часто повторяющееся аварийное завершение работы MySQL Server (полная DoS атака), а также к несанкционированному обновлению, добавлению или удалению данных, доступных в MySQL Server.

Затронутые версии ПО

MySQL Server 5.7.29 и более ранние версии
MySQL Server 8.0.19 и более ранние версии

Тип уязвимости

DoS атака
Несанкционированное изменение данных

Оценка уязвимости

Базовая оценка CVSS 3.0: 5.5 (влияние на целостность и доступность)
Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*

Версия от 5.7.0 (включая) до 5.7.29 (включая)

cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.19 (включая)

Конфигурация 2

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:netapp:active_iq_unified_manager:*:*:*:*:*:windows:*:*

Версия от 7.3 (включая)

cpe:2.3:a:netapp:active_iq_unified_manager:*:*:*:*:*:vmware_vsphere:*:*

Версия от 9.5 (включая)

cpe:2.3:a:netapp:oncommand_insight:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:oncommand_workflow_automation:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:snapcenter:-:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:19.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:lts:*:*:*

Конфигурация 6

Одно из

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.2.0 (включая) до 10.2.32 (исключая)

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.3.0 (включая) до 10.3.23 (исключая)

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.4.0 (включая) до 10.4.13 (исключая)

EPSS

Процентиль: 28%

0.00096

Низкий

5.5 Medium

CVSS3

5.5 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2020-2760

CVSS3: 5.5

ubuntu

около 5 лет назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: InnoDB). Supported versions that are affected are 5.7.29 and prior and 8.0.19 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server as well as unauthorized update, insert or delete access to some of MySQL Server accessible data. CVSS 3.0 Base Score 5.5 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H).

CVE-2020-2760

CVSS3: 5.5

redhat

около 5 лет назад

CVE-2020-2760

CVSS3: 5.5

debian

около 5 лет назад

Vulnerability in the MySQL Server product of Oracle MySQL (component: ...

GHSA-24wg-pxg5-46cj

CVSS3: 5.5

github

около 3 лет назад

BDU:2020-02373

CVSS3: 5.5

fstec

около 5 лет назад

Уязвимость компонента InnoDB системы управления базами данных Oracle MySQL Server, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 28%

0.00096

Низкий

5.5 Medium

CVSS3

5.5 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo