VDB-251268 · CVE-2024-20977 · Nessus 235542

Oracle MySQL Server 8.0.35 and prior/8.2.0 and prior Optimizer サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.3	$0-$5k	0.00

要約情報

現在、Oracle MySQL Server 8.0.35 and prior/8.2.0 and priorにて、重大と分類される脆弱性が確認されています。この脆弱性により影響を受けるのは、コンポーネント【Optimizer】の未知の機能です。操作結果としてサービス拒否につながります。この脆弱性はCVE-2024-20977として知られています。リモート攻撃が可能です。

現在、Oracle MySQL Server 8.0.35 and prior/8.2.0 and priorにて、重大と分類される脆弱性が確認されています。この脆弱性により影響を受けるのは、コンポーネント【Optimizer】の未知の機能です。操作結果としてサービス拒否につながります。 CWEを用いて問題を定義すると、CWE-404 となります。この脆弱性は 2024年01月16日ににて「Oracle Critical Patch Update Advisory - January 2024」として紹介されました。アドバイザリはoracle.comにて共有されています。

この脆弱性はCVE-2024-20977として知られています。リモート攻撃が可能です。技術的な情報は提供されていません。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトはT1499という攻撃手法を宣言しています。

このエクスプロイトツールは未定義として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$5k-$25k前後でした。脆弱性診断ツールNessusは、ID 235542のプラグインを用意しています。

脆弱性の開示からすぐに後に、可能な緩和策が公表されました。

脆弱性は「Tenable (235542)」等の脆弱性データベースにも文書化されています。