CVE-2014-6491

Wysokie

Opublikowano: 15/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Nieokreślona podatność w Oracle MySQL Server 5.5.39 i wcześniejszych oraz 5.6.20 i wcześniejszych umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność danych poprzez wektory związane z SERVER:SSL:yaSSL.

Ocena ryzyka

Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych i przestoju usług, co zagraża integralności systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Oracle MySQL Server, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Inne podatności w Oracle MySQL Server 5.5.39 and earlier, 5.6.20 and earlier

CVE-2014-6500Wysokie
Nieokreślona podatność w Oracle MySQL Server 5.5.39 i wcześniejszych oraz 5.6.20 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z SERVER:SSL:yaSSL.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in Oracle MySQL Server 5.5.39 and earlier and 5.6.20 and earlier allows remote attackers to affect confidentiality, integrity, and availability via vectors related to SERVER:SSL:yaSSL, a different vulnerability than CVE-2014-6500.