CVE-2021-2389

Опубликовано: 21 июл. 2021

Источник: nvd

CVSS3: 5.9

CVSS2: 7.1

EPSS Низкий

Уязвимость осуществления DoS атаки в MySQL Server в компоненте "InnoDB"

Описание

В MySQL Server, продукте Oracle MySQL, присутствует уязвимость в компоненте InnoDB, которая позволяет злоумышленнику без аутентификации, имеющему сетевой доступ, через несколько протоколов скомпрометировать MySQL Server. Успешная эксплуатация этой уязвимости приводит к несанкционированной возможности вызвать зависание или часто повторяющееся аварийное завершение работы (полная DoS атака) MySQL Server.

Затронутые версии ПО

MySQL Server версий 5.7.34 и более ранние
MySQL Server версий 8.0.25 и более ранние

Тип уязвимости

DoS атака

Дополнительная информация

CVSS 3.1 Базовая Оценка: 5.9 (Влияние на доступность)
CVSS Вектор: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:mysql_server:*:*:*:*:*:*:*:*

Версия от 5.7.0 (включая) до 5.7.34 (включая)

cpe:2.3:a:oracle:mysql_server:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.25 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:*

cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:windows:*:*

cpe:2.3:a:netapp:oncommand_insight:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:oncommand_workflow_automation:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:snapcenter:-:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

Конфигурация 4

Одно из