CVE-2021-2007

Опубликовано: 20 янв. 2021

Источник: nvd

CVSS3: 3.7

CVSS2: 4.3

EPSS Низкий

Уязвимость несанкционированного чтения данных в клиенте MySQL через сетевой доступ с использованием множества протоколов

Описание

Уязвимость в продукте MySQL Client от Oracle MySQL (компонент: C API) позволяет злоумышленнику без аутентификации и с доступом к сети через множественные протоколы компрометировать клиент MySQL. Успешная эксплуатация этой уязвимости приводит к несанкционированному чтению части данных, доступных клиенту MySQL.

Затронутые версии ПО

Версии 5.6.47 и ранее
Версии 5.7.29 и ранее
Версии 8.0.19 и ранее

Тип уязвимости

Компрометация данных

Оценка уязвимости

CVSS 3.1 Базовая оценка: 3.7 (Воздействие на конфиденциальность)
CVSS Вектор: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*

Версия от 5.6.0 (включая) до 5.6.47 (включая)

cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*

Версия от 5.7.0 (включая) до 5.7.29 (включая)

cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.19 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:*

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:windows:*:*

cpe:2.3:a:netapp:oncommand_insight:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:oncommand_workflow_automation:-:*:*:*:*:*:*:*

Конфигурация 4

Одно из