Vulnerabilidad en el componente MySQL Connectors de Oracle MySQL (CVE-2019-2692)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

23/04/2019

Última modificación:

24/08/2020

Descripción

Vulnerabilidad en el componente MySQL Connectors de Oracle MySQL (subcomponente: Connector/J). Las versiones compatibles que se ven afectadas son 8.0.15 y anteriores. Vulnerabilidad difícil de operación que permite a un atacante muy privilegiado iniciar sesión en la infraestructura donde se ejecuta MySQL connectors y comprometer a MySQL Connectors. Los ataques con éxito requieren la interacción humana con otra persona distinta al atacante. Los ataques con éxito de esta vulnerabilidad pueden resultar en la apropiación de MySQL Connectors. CVSS 3.0 Puntuación Base 6.3 (impactos de confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:h/PR:h/UI:R/S:U/C:h/I:h/A.).

Impacto

Vector 3.x

CVSS:3.0/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.30 MEDIA
Vector: CVSS:3.0/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

6.30

Gravedad 3.x

MEDIA

Vector 2.0

AV:L/AC:H/Au:S/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 3.50 BAJA
Vector: AV:L/AC:H/Au:S/C:P/I:P/A:P

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico