Уязвимость BDU:2021-00664

Идентификатор: BDU:2021-00664.

Наименование уязвимости: Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных или вызвать отказ в обслуживании.

Описание уязвимости: Уязвимость компонента Server: Optimizer системы управления базами данных MySQL Server связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на изменение, добавление или удаление данных или вызвать отказ в обслуживании с использованием MySQL протокола
Уязвимое ПО: Операционная система Red Hat Inc. Red Hat Enterprise Linux 8 | Прикладное ПО информационных систем Red Hat Inc. Red Hat Software Collections — | СУБД Oracle Corp. MySQL Server до 8.0.20 включительно |

Наименование ОС и тип аппаратной платформы: Red Hat Enterprise Linux 8 |
Дата выявления: 19.01.2021.
CVSS 2.0: AV:N/AC:L/Au:S/C:N/I:P/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,8)

Возможные меры по устранению:
Использование рекомендаций:
Для программных продуктов Oracle:
https://www.oracle.com/security-alerts/cpujan2021.html

Для программных продуктов Red Hat:
https://access.redhat.com/security/cve/cve-2021-1998.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-1998.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.oracle.com/security-alerts/cpujan2021.html
https://access.redhat.com/security/cve/cve-2021-1998