Отказ в обслуживании

Уровень опасности

Низкая (1.9)

Оценка CVSS

(AV:L/AC:M/Au:N/C:N/I:N/A:P)

Производитель ПО

MySQL

Наименование ПО

MySQL Server (8.0.0, 8.0.12)

Описание

Уязвимость в Oracle MySQL в компоненте MySQL Server (в подкомпоненте Shell: Core / Client) позволяет злоумышленникам, имеющим низкий уровень привилегий и доступ к инфраструктуре исполнения MySQL Server, скомпрометировать MySQL Server и вызвать частичный отказ в обслуживании.
Для эксплуатации уязвимости требуются действия со стороны пользователя.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mysql.com/

Ссылки

Источник: CVE
Наименование: CVE-2018-3084
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3084

http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html#AppendixMSQL

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости