CVE-2021-35604

Опубликовано: 20 окт. 2021

Источник: nvd

CVSS3: 5.5

CVSS2: 5.5

EPSS Низкий

Уязвимость DoS атаки в MySQL Server (компонент: "InnoDB") через сетевой доступ

Описание

В продукте MySQL Server от Oracle MySQL, компоненте InnoDB, обнаружена уязвимость, позволяющая злоумышленнику с высокими привилегиями и сетевым доступом через множественные протоколы компрометировать MySQL Server. Использование этой уязвимости может привести к несанкционированной возможности вызвать зависание или многократно повторяющееся аварийное завершение работы (полная DoS атака) MySQL Server, а также к неавторизованному обновлению, вставке или удалению доступа к некоторым данным, доступным в MySQL Server.

Затронутые версии ПО

MySQL Server версии 5.7.35 и более ранние
MySQL Server версии 8.0.26 и более ранние

Тип уязвимости

DoS атака
Неавторизованное обновление, вставка или удаление доступа к некоторым данным

Оценка уязвимости по CVSS

Базовая оценка CVSS 3.1: 5.5 (влияние на целостность и доступность)
Вектор CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:mysql_server:*:*:*:*:*:*:*:*

Версия от 5.7.0 (включая) до 5.7.35 (включая)

cpe:2.3:a:oracle:mysql_server:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.26 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:netapp:oncommand_insight:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:snapcenter:-:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

Конфигурация 4

Одно из