CVE-2016-5590
WysokieStreszczenie
Podatność w komponencie MySQL Enterprise Monitor Oracle MySQL umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez TLS przejęcie MySQL Enterprise Monitor. Dotyczy to wersji 3.1.3.7856 i wcześniejszych.
Ocena ryzyka
Atakujący może przejąć kontrolę nad MySQL Enterprise Monitor, co może prowadzić do poważnych naruszeń bezpieczeństwa danych i dostępności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MySQL Enterprise Monitor, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w MySQL Enterprise Monitor
Zobacz wszystkie- CVE-2017-10424Wysokie
Podatność w komponencie MySQL Enterprise Monitor Oracle MySQL umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie kontroli nad MySQL Enterprise Monitor. Wymaga to interakcji ze strony osoby innej niż atakujący.
- CVE-2017-3306Wysokie
Podatność w komponencie MySQL Enterprise Monitor Oracle MySQL umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co czyni ją łatwą do wykorzystania.
- CVE-2016-3461Wysokie
Nieokreślona podatność w komponencie MySQL Enterprise Monitor w Oracle MySQL 3.0.25 i wcześniejszych oraz 3.1.2 i wcześniejszych pozwala zdalnym administratorom wpływać na poufność, integralność i dostępność poprzez wektory związane z monitorowaniem serwera.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Enterprise Monitor component of Oracle MySQL (subcomponent: Monitoring: Agent). Supported versions that are affected are 3.1.3.7856 and earlier. Easily exploitable vulnerability allows high privileged attacker with network access via TLS to compromise MySQL Enterprise Monitor. Successful attacks of this vulnerability can result in takeover of MySQL Enterprise Monitor. CVSS v3.0 Base Score 7.2 (Confidentiality, Integrity and Availability impacts).