ROS-20240826-11

Опубликовано: 26 авг. 2024

Источник: redos

Описание

Уязвимость mysql-connector-java

Наименование уязвимого пакета

mysql-connector-java

Пакет обновления

mysql-connector-java-0:8.4.0-1.el7.noarch

Версия уязвимого пакета младше

8.4.0-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета mysql-connector-java или Установить обновление для пакета(ов) mysql-connector-java

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

26.08.2024

CVE-2023-22102

Идентификатор БДУ ФСТЭК России:

BDU:2023-07092

Описание уязвимости:

Уязвимость компонента Connector/J драйвера MySQL Connectors связана недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

8.3 High

CVSS3

7.6 High

CVSS2