VDB-179190 · CVE-2021-2441 · GCVE-0-2021-2441

Oracle MySQL Server 迄 8.0.25 Optimizer サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.7	$0-$5k	0.00

要約情報

Oracle MySQL Server 迄 8.0.25内に重大として分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【Optimizer】の未知の機能です。引数の操作が、サービス拒否をもたらします。この脆弱性は CVE-2021-2441 として扱われます。攻撃はリモートから実行できます。影響を受けるコンポーネントのアップグレードを推奨します。

Oracle MySQL Server 迄 8.0.25内に重大として分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【Optimizer】の未知の機能です。引数の操作が、サービス拒否をもたらします。 CWEを用いて問題を定義すると、CWE-404 となります。この弱点は発表されました 2021年07月20日 Oracle Critical Patch Update Advisory - July 2021として。アドバイザリはoracle.comから入手可能です。

この脆弱性は CVE-2021-2441 として扱われます。攻撃はリモートから実行できます。技術的な詳細は利用できません。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃手法をT1499として定義しています。

未定義として宣言されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。

影響を受けるコンポーネントのアップグレードを推奨します。脆弱性が公開されてからすぐに後に、対策が発表されました。