Podatności MySQL Server

Luka w produkcie MySQL Server firmy Oracle (komponent Server: Optimizer) dotyczy wersji 8.0.0-8.0.45. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez wiele protokołów doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełny DoS). Ocena CVSS 3.1 wynosi 4.9 (wpływ na dostępność).

Podatność w produkcie MySQL Server firmy Oracle, w komponencie Server: Group Replication Plugin. Dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnego zawieszenia serwera MySQL (pełny atak typu DOS).

Podatność w produkcie MySQL Server firmy Oracle, w komponencie Server: Optimizer. Dotyczy wersji 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnego zawieszenia serwera MySQL (pełny atak typu DOS).

Podatność w produkcie MySQL Server firmy Oracle (komponent Server: Group Replication Plugin) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0. Łatwo wykorzystywalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym poprzez wiele protokołów na zawieszenie lub wielokrotne awarie MySQL Server (pełny DOS).

Podatność w produkcie MySQL Server firmy Oracle (komponent: Server: Group Replication Plugin). Dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym poprzez wiele protokołów na kompromitację MySQL Server, co może skutkować zawieszeniem lub powtarzalnym crashem (pełny DOS).

Luka w produkcie MySQL Server firmy Oracle (komponent Server: Optimizer) dotyczy wersji 8.0.0-8.0.45. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez wiele protokołów doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełny DoS). Ocena CVSS 3.1 wynosi 4.9 (wpływ na dostępność).

Podatność w produkcie MySQL Server firmy Oracle, w komponencie Server: Optimizer. Dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnego zawieszenia serwera MySQL (pełny atak typu DOS).

Podatność w produkcie MySQL Server firmy Oracle (komponent Server: Information Schema) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Niskouprzywilejowany atakujący z dostępem sieciowym może łatwo wykorzystać podatność, uzyskując nieautoryzowany odczyt części danych dostępnych w MySQL Server.

Podatność w produkcie MySQL Server firmy Oracle (komponent: Server: Optimizer) dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy może wywołać zawieszenie lub powtarzalny crash serwera MySQL, powodując całkowitą odmowę usługi (DoS).

Podatność w produkcie MySQL Server firmy Oracle MySQL w komponencie Server: Optimizer dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełny DoS).

Podatność w produkcie MySQL Server firmy Oracle MySQL w komponencie InnoDB dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełny DoS).

Podatność w produkcie MySQL Server firmy Oracle MySQL w komponencie Server: Optimizer dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełny DoS).

Podatność w produkcie MySQL Server firmy Oracle MySQL w komponencie Server: Information Schema. Dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie MySQL Server firmy Oracle MySQL w komponencie Server: Optimizer dotyczy wersji 8.0.0-8.0.45, 8.4.0-8.4.8 oraz 9.0.0-9.6.0. Łatwo wykorzystywalna luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnej awarii serwera MySQL (pełny DoS).

Podatność w produkcie MySQL Server firmy Oracle MySQL (komponent: Server: Components Services). Dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 i 9.0.0-9.4.0. Łatwo wykorzystywalna podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na naruszenie bezpieczeństwa MySQL Server.

Podatność w produkcie MySQL Server firmy Oracle MySQL (komponent: InnoDB). Dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na spowodowanie zawieszenia lub częstych, powtarzalnych awarii (całkowity DOS) serwera MySQL.

Podatność w Oracle MySQL Server (komponent InnoDB) dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash serwera (pełny DoS) oraz dokonać nieautoryzowanych modyfikacji danych.

Podatność w Oracle MySQL Server (komponent Server: DML) dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash serwera (pełny DoS) oraz dokonać nieautoryzowanych modyfikacji danych.

Podatność w produkcie MySQL Server firmy Oracle MySQL (komponent: InnoDB). Dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na spowodowanie zawieszenia lub częstych, powtarzalnych awarii (całkowity DOS) serwera MySQL.

Podatność w produkcie MySQL Server firmy Oracle MySQL (komponent: InnoDB). Dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na spowodowanie zawieszenia lub częstych, powtarzalnych awarii (całkowity DOS) serwera MySQL.

Podatność w MySQL Server (komponent: Server: Optimizer) dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 i 9.0.0-9.4.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym może spowodować zawieszenie lub powtarzalne awarie (pełny DoS) serwera MySQL. CVSS 4.9.

Podatność w produkcie MySQL Server firmy Oracle MySQL (komponent: Server: Optimizer). Dotyczy wersji 8.0.0-8.0.43, 8.4.0-8.4.6 oraz 9.0.0-9.4.0. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na spowodowanie zawieszenia lub częstych, powtarzalnych awarii (całkowity DOS) serwera MySQL.