Уязвимость BDU:2022-02245: Информация

Описание

Уязвимость компонента Server: Optimizer системы управления базами данных MySQL, позволяющая нарушителю вызвать отказ в обслуживании

Важность: MEDIUM (4,9) Вектор: AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Опубликовано: 20 июля 2021 г.
Изменено: 20 июля 2021 г.
Идентификатор типа ошибки: CWE-404

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
MySQLsisyphus8.0.26-alt18.0.37-alt1.1ALT-PU-2021-2461-1281108Исправлено
MySQLsisyphus_riscv648.0.27-alt1.0.rv648.0.30-alt0.2.rv64ALT-PU-2021-4503-1-Исправлено
MySQLp108.0.26-alt18.0.36-alt1ALT-PU-2021-2477-1282098Исправлено
MySQLp98.0.26-alt18.0.26-alt2ALT-PU-2021-2571-1282101Исправлено
MySQLc10f18.0.26-alt18.0.37-alt1ALT-PU-2021-2477-1282098Исправлено
MySQLc9f28.0.26-alt28.0.36-alt0.c9.1ALT-PU-2021-3668-1291746Исправлено
MySQLp118.0.26-alt18.0.37-alt1.1ALT-PU-2021-2461-1281108Исправлено

Ссылки на рекомендации, решения и инструменты

Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Тип ПО
Операционная система, СУБД, Прикладное ПО информационных систем
Решение
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpujul2021.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2021-2437

Для Ubuntu:
https://ubuntu.com/security/notices/USN-5022-1
Источники
https://nvd.nist.gov/vuln/detail/CVE-2021-2437
https://security-tracker.debian.org/tracker/CVE-2021-2437
https://www.oracle.com/security-alerts/cpujul2021.html
https://access.redhat.com/security/cve/CVE-2021-2437
https://ubuntu.com/security/notices/USN-5022-1
Идентификаторы других систем