[CPUApr2021][Packaging] Несанкционированный доступ к данным

Средняя (3.3)

(AV:L/AC:M/Au:N/C:P/I:P/A:N)

MySQL

MySQL Server (5.7.0, 5.7.33, 8.0.0, 8.0.23)

Уязвимость в Oracle MySQL Server (в компоненте Server: Packaging) позволяет злоумышленникам, не прошедшим аутентификацию и имеющим доступ к инфраструктуре исполнения MySQL Server, скомпрометировать MySQL Server и получить несанкционированный доступ к критически важным данным или полный доступ ко всем доступным данным MySQL Server, а также осуществить несанкционированное обновление, внедрение или удаление некоторых доступных данных MySQL Server. Для эксплуатации уязвимости требуются действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mysql.com/

Источник: CVE
Наименование: CVE-2021-2307
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2307

https://www.oracle.com/security-alerts/cpuapr2021.html