CVE-2021-2022

Опубликовано: 20 янв. 2021

Источник: nvd

CVSS3: 4.4

CVSS2: 6.3

EPSS Низкий

Уязвимость DoS атаки в MySQL Server с использованием компонента InnoDB Oracle MySQL через сетевой доступ

Описание

Уязвимость в продукте MySQL Server от компании Oracle, связанном с компонентом InnoDB. Злоумышленник с высоким уровнем доступа и сетевым доступом через несколько протоколов способен компрометировать MySQL Server. Успешная эксплуатация этой уязвимости позволяет злоумышленнику вызвать зависание или частое аварийное завершение работы MySQL Server, приводящее к полной DoS атаке.

Затронутые версии ПО

Версии 5.6.50 и ранее
Версии 5.7.32 и ранее
Версии 8.0.22 и ранее

Тип уязвимости

DoS атака

CVSS

Базовая оценка CVSS 3.1: 4.4 (влияние на доступность)
Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*

Версия от 5.6.0 (включая) до 5.6.50 (включая)

cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*

Версия от 5.7.0 (включая) до 5.7.32 (включая)

cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.22 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:netapp:oncommand_insight:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:oncommand_workflow_automation:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:snapcenter:-:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

Конфигурация 4

Одно из