Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: Security: Encryption) (CVE-2017-3468)

Gravedad CVSS v3.1:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
24/04/2017
Última modificación:
20/04/2025

Descripción

Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: Security: Encryption). Las versiones compatibles que son afectadas son 5.7.17 y versiones anteriores.Vulnerabilidad dificil de explotar permite a atacante de bajo privilegio con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques exitosos de esta vulnerabilidad pueden resultar en actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de MySQL Server.. CVSS 3.0 Base Score 3.1 (Impactos de intregridad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N).

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:* 5.7.17 (incluyendo)