BDU:2019-03234

Oracle Corp., Fedora Project, Canonical Ltd., Red Hat Inc. MySQL, Fedora, Red Hat Enterprise Linux, Ubuntu

НИЗКИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 2.0
Дата обнаружения

2019-07-16

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Высокая
Привилегии
Юзер
Жертва
Бездействует
Строка: AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
Официальное описание

Уязвимость подкомпонента Server : Compiling компонента MySQL Server системы управления базами данных Oracle MySQL связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для программных продуктов Oracle Corp.: https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html

Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CN3JPT5ICOAWQNPFVPVLLYR4TQIX4MXP/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/A55N3HZ3JZBXHQMGTUHY63FVTDU5ILEV/

Для Ubuntu: https://usn.ubuntu.com/4070-1/

Для программных продуктов Red Hat Inc.: https://bugzilla.redhat.com/show_bug.cgi?id=1731998

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей