Podatności MySQL Connectors

Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z lokalnym dostępem. Udany atak może spowodować całkowity DoS oraz nieautoryzowany odczyt danych.

Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć (wiele protokołów). Udany atak może spowodować całkowity DoS.

Podatność w produkcie MySQL Connectors (komponent Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na spowodowanie całkowitej odmowy usługi (zawieszenie lub częste awarie).

Podatność w produkcie MySQL Connectors (komponent: Connector/J) w wersjach 9.7.0-9.7.1. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz wpływać na inne produkty.

Podatność w produkcie MySQL Connectors firmy Oracle MySQL (komponent: Connector/Net). Dotknięte wersje to 9.7.0 i 9.7.1. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów przejęcie kontroli nad MySQL Connectors.

Podatność w produkcie MySQL Connectors (komponent Connector/C++) pozwala nieuwierzytelnionemu atakującemu zdalnie przez wiele protokołów spowodować zawieszenie lub częsty crash (pełne DOS) MySQL Connectors. Atak jest łatwy do przeprowadzenia.

Podatność w MySQL Connectors (komponent: Connector/C++) w wersjach 9.7.0-9.7.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może uzyskać pełny dostęp do krytycznych danych oraz je modyfikować.

Podatność w produkcie MySQL Connectors firmy Oracle MySQL (komponent: Connector/Python). Obsługiwane wersje to 9.0.0-9.2.0. Trudna do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Connectors. Udane ataki wymagają interakcji człowieka i mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.

Podatność w produkcie MySQL Connectors firmy Oracle MySQL (komponent: Connector/ODBC). Obsługiwane wersje to 9.0.0 i wcześniejsze. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Connectors. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych oraz częściową odmową usługi.