Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
MySQL Server
(5.6.0, 5.6.45, 5.7.0, 5.7.27, 8.0.0, 8.0.17)
Описание
Уязвимость в Oracle MySQL Server (в компоненте Client programs) позволяет злоумышленникам, не прошедшим аутентификацию и имеющим доступ к инфраструктуре исполнения MySQL Server, скомпрометировать MySQL Server и получить несанкционированный доступ к критически важным данным или полный доступ ко всем доступным данным MySQL Server.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mysql.com/
https://www.mysql.com/
Ссылки
https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html#AppendixMSQL
Источник: CVE
Наименование: CVE-2019-2969
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2969
Источник: CVE
Наименование: CVE-2019-2969
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-2969
