CVE-2021-2471
Açıklama
Oracle MySQL'in MySQL Connectors ürününde (bileşen: Connector/J) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 8.0.26 ve öncesidir. İstismarı zor olan bu açık, birden fazla protokol üzerinden ağ erişimine sahip yüksek yetkili bir saldırganın MySQL Connectors sistemini tehlikeye atmasına izin verir. Bu açığın başarıyla istismar edilmesi, kritik verilere yetkisiz erişime veya erişilebilir tüm MySQL Connectors verilerine tam erişime yol açabileceği gibi, MySQL Connectors üzerinde askıda kalma durumuna veya sık tekrarlanabilen çökmelere (tam DOS) neden olma yetkisi verebilir. CVSS 3.1 Temel Puanı 5.9'dur (Gizlilik ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:H).
Nasıl düzeltilir
- quarkus quarkus2.2.4, 2.6.0 ya da sonraki bir sürüm
- mysql:mysql-connector-java8.0.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle mysql_connectors | 8.0.0 ≤ v ≤ 8.0.26 | — |
| oracle communications_cloud_native_core_console | 1.9.0 | — |
| oracle communications_cloud_native_core_network_slice_selection_function | 1.8.0 | — |
| oracle communications_cloud_native_core_policy | 1.15.0 | — |
| oracle communications_cloud_native_core_security_edge_protection_proxy | 1.7.0 | — |
| quarkus quarkus | v < 2.2.4, 2.3.0 ≤ v < 2.6.0 | 2.2.4, 2.6.0 |
| mysql:mysql-connector-javaMaven | 8.0.0 ≤ v < 8.0.27 | 8.0.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.