CVE-2016-3461
WysokieStreszczenie
Nieokreślona podatność w komponencie MySQL Enterprise Monitor w Oracle MySQL 3.0.25 i wcześniejszych oraz 3.1.2 i wcześniejszych pozwala zdalnym administratorom wpływać na poufność, integralność i dostępność poprzez wektory związane z monitorowaniem serwera.
Ocena ryzyka
Podatność ta może prowadzić do naruszenia poufności danych oraz zakłócenia działania systemu, co może mieć poważne konsekwencje dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MySQL, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w MySQL Enterprise Monitor
Zobacz wszystkie- CVE-2017-10424Wysokie
Podatność w komponencie MySQL Enterprise Monitor Oracle MySQL umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie kontroli nad MySQL Enterprise Monitor. Wymaga to interakcji ze strony osoby innej niż atakujący.
- CVE-2017-3306Wysokie
Podatność w komponencie MySQL Enterprise Monitor Oracle MySQL umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co czyni ją łatwą do wykorzystania.
- CVE-2016-5590Wysokie
Podatność w komponencie MySQL Enterprise Monitor Oracle MySQL umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez TLS przejęcie MySQL Enterprise Monitor. Dotyczy to wersji 3.1.3.7856 i wcześniejszych.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in the MySQL Enterprise Monitor component in Oracle MySQL 3.0.25 and earlier and 3.1.2 and earlier allows remote administrators to affect confidentiality, integrity, and availability via vectors related to Monitoring: Server.