CVE-2017-3320 in MySQL Server
Resumen
por MITRE
Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: Security: Encryption). Versiones compatibles que están afectadas son 5.7.16 y versiones anteriores. Vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso a la red a través de múltiples protocolos, comprometer MySQL Server. Ataques exitosos requieren interacción humana de una persona distinta del atacante. Ataques exitosos de esta vulnerabilidad pueden resultar en acceso de lectura no autorizado a un subconjunto de datos accesibles de MySQL Server. CVSS v3.0 Base Score 2.4 (Impactos de Confidencialidad).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.