CVE-2017-3306
WysokieStreszczenie
Podatność w komponencie MySQL Enterprise Monitor Oracle MySQL umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co czyni ją łatwą do wykorzystania.
Ocena ryzyka
Ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych krytycznych oraz dostępu do wszystkich danych dostępnych w MySQL Enterprise Monitor, a także do częściowego odmowy usługi.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MySQL Enterprise Monitor, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w MySQL Enterprise Monitor
Zobacz wszystkie- CVE-2017-10424Wysokie
Podatność w komponencie MySQL Enterprise Monitor Oracle MySQL umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie kontroli nad MySQL Enterprise Monitor. Wymaga to interakcji ze strony osoby innej niż atakujący.
- CVE-2016-5590Wysokie
Podatność w komponencie MySQL Enterprise Monitor Oracle MySQL umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez TLS przejęcie MySQL Enterprise Monitor. Dotyczy to wersji 3.1.3.7856 i wcześniejszych.
- CVE-2016-3461Wysokie
Nieokreślona podatność w komponencie MySQL Enterprise Monitor w Oracle MySQL 3.0.25 i wcześniejszych oraz 3.1.2 i wcześniejszych pozwala zdalnym administratorom wpływać na poufność, integralność i dostępność poprzez wektory związane z monitorowaniem serwera.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Enterprise Monitor component of Oracle MySQL (subcomponent: Monitoring: Server). Supported versions that are affected are 3.1.6.8003 and earlier, 3.2.1182 and earlier and 3.3.2.1162 and earlier. Easily "exploitable" vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Enterprise Monitor. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in MySQL Enterprise Monitor, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all MySQL Enterprise Monitor accessible data as well as unauthorized access to critical data or complete access to all MySQL Enterprise Monitor accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Enterprise Monitor. CVSS 3.0 Base Score 8.3 (Confidentia