CVE-2017-3306
Təsvir
Oracle MySQL-in MySQL Enterprise Monitor komponentində (altkomponent: Monitoring: Server) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalara 3.1.6.8003 və daha əvvəlki, 3.2.1182 və daha əvvəlki, həmçinin 3.3.2.1162 və daha əvvəlki versiyalar daxildir. Asanlıqla istismar edilə bilən bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkəyə çıxışı olan yüksək imtiyazlı hücumçunun MySQL Enterprise Monitor sistemini kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçu olmayan digər bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik MySQL Enterprise Monitor-da olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara və ya MySQL Enterprise Monitor tərəfindən əlçatan olan bütün məlumatlara icazəsiz girişə, həmin məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, habelə MySQL Enterprise Monitor-un qismən xidmətdən imtinasına (qismən DOS) səbəb ola bilər. CVSS 3.0 baza balı 8.3-dür (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle mysql_enterprise_monitor | 3.1.0 ≤ v ≤ 3.1.6.8003, 3.2.0 ≤ v ≤ 3.2.1182, 3.3.0 ≤ v ≤ 3.3.2.1162 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.