CVE-2019-2536
Təsvir
Oracle MySQL-in MySQL Server komponentində (altkomponent: Server: Packaging) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 8.0.13 və ondan əvvəlki versiyalardır. İstismar edilməsi çətin olan bu zəiflik, MySQL Server-in işlədiyi infrastruktura giriş imkanı olan yüksək imtiyazlı hücumçunun MySQL Server-i kompromis etməsinə şərait yaradır. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik MySQL Server-də olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər. Bu zəifliyin uğurlu istismarı MySQL Server-in donmasına və ya tez-tez təkrarlanan çökmələrinə (tam DOS) səbəb ola bilər. CVSS 3.0 baza balı 5.0-dır (Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.0/AV:L/AC:H/PR:H/UI:R/S:C/C:N/I:N/A:H).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle mysql | 8.0.0 ≤ v ≤ 8.0.13 | — |
| netapp oncommand_unified_manager | 7.3 ≤ v ≤ 9.5 | — |
| netapp oncommand_workflow_automation | Aralıq göstərilməyib | — |
| netapp snapcenter | Aralıq göstərilməyib | — |
| netapp storage_automation_store | Aralıq göstərilməyib | — |
| redhat software_collections | 1.0 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_eus | 8.1, 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server_tus | 8.2, 8.4, 8.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.