Podatności MySQL Server

Podatność w MySQL Server i MySQL Cluster (komponent: Client programs) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Trudno wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przejąć kontrolę nad serwerem MySQL.

Podatność w MySQL Server i MySQL Cluster (komponent: Client programs) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Trudno wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przejąć kontrolę nad serwerem MySQL.

Podatność w MySQL Server i MySQL Cluster (komponent Server: Replication) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Trudny do wykorzystania atak przez sieć przez użytkownika z wysokimi uprawnieniami może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).

Podatność w MySQL Server i MySQL Cluster (komponent Server: Security: Encryption) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).

Podatność w MySQL Server i MySQL Cluster (komponent Server: Security: Encryption) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).

Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Łatwo wykorzystywalna luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).

Podatność w MySQL Server i MySQL Cluster (komponent Server: GIS) w wersjach MySQL Server 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 9.7.0-9.7.3, 26.7.0-26.7.1. Łatwo wykorzystywalna luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).

Podatność w MySQL Server i MySQL Cluster (komponent Client programs) w wersjach MySQL Server 26.7.0-26.7.1 oraz MySQL Cluster 26.7.0-26.7.1. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).

Podatność w MySQL Server i MySQL Cluster (komponent Client programs) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Trudna do wykorzystania luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).

Podatność w MySQL Server i MySQL Cluster (komponent Server: RAPID) w wersjach MySQL Server 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 9.7.0-9.7.3, 26.7.0-26.7.1. Trudna do wykorzystania luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).

Podatność w MySQL Server i MySQL Cluster (komponent Server: Components Services) w wersjach MySQL Server 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 9.7.0-9.7.3, 26.7.0-26.7.1. Trudna do wykorzystania luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).

Podatność w MySQL Server i MySQL Cluster (komponent Server: Group Replication GCS) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Łatwo wykorzystywalna luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).

Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Optimizer. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).

Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Optimizer. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).

Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Optimizer. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).

Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Replication. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).

Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Pluggable Auth. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).

Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Replication. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).

Podatność w MySQL Server i MySQL Cluster (komponent C API) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Niskouprzywilejowany atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).

Podatność w MySQL Server i MySQL Cluster (komponent C API) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Niskouprzywilejowany atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).

Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysokouprzywilejowany atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 4.9 (wpływ na dostępność).

Podatność w MySQL Server i MySQL Cluster (komponent Server: Connection Handling) w wersjach MySQL Server 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 9.7.0-9.7.3 i 26.7.0-26.7.1. Niskouprzywilejowany atakujący z dostępem sieciowym może uzyskać nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 4.3 (wpływ na poufność).

Podatność w MySQL Server i MySQL Cluster (komponent Server: Components Services) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysokouprzywilejowany atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 4.9 (wpływ na dostępność).

Podatność w MySQL Server i MySQL Cluster (komponent Server: Connection Handling) w wersjach MySQL Server 26.7.0-26.7.1 oraz MySQL Cluster 26.7.0-26.7.1. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych. CVSS 3.1 Base Score 5.3 (wpływ na integralność).

Podatność w MySQL Server i MySQL Cluster (komponent Client programs) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Łatwy w wykorzystaniu atak przez sieć pozwala nieuwierzytelnionemu atakującemu na zawieszenie lub powtarzalne awarie (DoS). CVSS 7.5.

Podatność w produkcie MySQL Server i MySQL Cluster firmy Oracle MySQL (komponent: Server: Optimizer). Dotknięte wersje to MySQL Server 9.7.0-9.7.1 oraz MySQL Cluster 9.7.0-9.7.1. Podatność jest łatwo wykorzystywana przez uwierzytelnionego atakującego z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów, co może prowadzić do zawieszenia lub częstego awarii (pełne DOS) serwera.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstego awaryjnego zatrzymania (DOS) poprzez sieć. Wymagany jest dostęp sieciowy i znajomość wielu protokołów.

MySQL Server i MySQL Cluster w wersjach 9.7.0-9.7.1 mają podatność w komponencie GIS, która pozwala atakującemu z niskimi uprawnieniami na zdalne spowodowanie zawieszenia lub częstego crasha (pełne DoS).

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Pluggable Auth) w podanych wersjach. Trudna do wykorzystania, nieuwierzytelniony atakujący z logowaniem lokalnym może modyfikować dane.

Podatność w MySQL Server i MySQL Cluster (Oracle MySQL) umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów przejęcie kontroli nad serwerem. Dotyczy MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: X Plugin) w wielu wersjach. Jest łatwa do wykorzystania, nie wymaga uwierzytelnienia i dostępu sieciowego. Udany atak może spowodować zawieszenie lub częste awarie (pełna odmowa usługi) oraz nieautoryzowany odczyt części danych.

Produkty MySQL Server (wersje 8.4.0-8.4.10, 9.7.0-9.7.1) oraz MySQL Cluster (wersje 8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1) zawierają podatność w komponencie Server: Replication. Uprzywilejowany atakujący z dostępem lokalnym może spowodować zawieszenie lub częste awarie (complete DOS).

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstego awaryjnego zatrzymania (DOS). Atak jest trudny, wymaga dostępu sieciowego przez wiele protokołów.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Clone Plugin) dotyczy wersji MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad serwerem lub klastrem. Eksploatacja jest trudna.

Trudna do wykorzystania podatność w MySQL Server i MySQL Cluster, wymagająca interakcji użytkownika. Niskouprzywilejowany atakujący z logowaniem do infrastruktury może przejąć serwer.

Podatność w MySQL Server i MySQL Cluster (komponent Server: Clone Plugin) w wersjach: MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1; MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1. Trudno eksploatowalna luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów przejęcie kontroli nad MySQL Server i MySQL Cluster.

Podatność w produktach MySQL Server i MySQL Cluster firmy Oracle MySQL (komponent: InnoDB). Dotknięte wersje to MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Podatność jest łatwo wykorzystywana przez uwierzytelnionego atakującego z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów, co może prowadzić do zawieszenia lub częstego awarii (pełne DOS) serwera lub klastra.

Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstego awaryjnego zatrzymania (DOS). Atak jest łatwy, wymaga dostępu sieciowego przez wiele protokołów.

Podatność w MySQL Server i MySQL Cluster (komponent: InnoDB) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstego awaryjnego zatrzymania (DOS). Atak jest łatwy, wymaga dostępu sieciowego przez wiele protokołów.

Podatność w produkcie MySQL Server firmy Oracle (komponent Server: Optimizer) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełna odmowa usługi).

Podatność w produkcie MySQL Server firmy Oracle (komponent Server: DML) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełna odmowa usługi).

Podatność w produkcie MySQL Server firmy Oracle (komponent InnoDB) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie serwera MySQL (całkowity DoS).

Podatność w produkcie MySQL Server firmy Oracle (komponent InnoDB) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Uprzywilejowany atakujący z dostępem sieciowym może łatwo wykorzystać podatność, powodując zawieszenie lub powtarzalne awarie serwera MySQL (pełny atak typu DoS).

Podatność w produkcie MySQL Server firmy Oracle (komponent InnoDB) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Uprzywilejowany atakujący z dostępem sieciowym może łatwo wykorzystać podatność, powodując zawieszenie lub powtarzalne awarie serwera MySQL (pełny atak typu DoS).

Podatność w produkcie MySQL Server firmy Oracle (komponent Server: GIS) w wersjach 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez wiele protokołów na zawieszenie lub wielokrotne awarie serwera MySQL (pełny DoS). CVSS 3.1 Base Score 4.9 (wpływ na dostępność).

Podatność w produkcie MySQL Server firmy Oracle (komponent Server: Partition) w wersjach 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez wiele protokołów na zawieszenie lub wielokrotne awarie serwera MySQL (pełny DoS). CVSS 3.1 Base Score 4.9 (wpływ na dostępność).

Podatność w produkcie MySQL Server firmy Oracle, w komponencie Server: JSON. Dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnego zawieszenia serwera MySQL (pełny atak typu DOS).

Luka w produkcie MySQL Server firmy Oracle (komponent InnoDB) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez wiele protokołów doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełny DoS). Ocena CVSS 3.1 wynosi 4.9 (wpływ na dostępność).

Podatność w produkcie MySQL Server firmy Oracle, w komponencie Server: Optimizer. Dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnego zawieszenia serwera MySQL (pełny atak typu DOS).

Luka w produkcie MySQL Server firmy Oracle (komponent Server: DML) dotyczy wersji 8.0.0-8.0.45. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez wiele protokołów doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełny DoS). Ocena CVSS 3.1 wynosi 4.9 (wpływ na dostępność).