Oracle MySQL Server 输入验证错误漏洞

admin

0
文章

0
评论

2023-12-01 15:01:30 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

中危 Oracle MySQL Server 输入验证错误漏洞

CVE编号

CVE-2021-2202

利用情况

暂无

补丁情况

N/A

披露时间

2021-04-23

漏洞描述

Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。 MySQL Server 存在输入验证错误漏洞，该漏洞源于MySQL服务器中的Server： Replication组件的输入验证不正确。以下产品及版本受到影响：MySQL Server： 5.7.0, 5.7.1, 5.7.2, 5.7.3, 5.7.4, 5.7.5, 5.7.6, 5.7.7, 5.7.8, 5.7.9, 5.7.10, 5.7.11, 5.7.12, 5.7.13, 5.7.14, 5.7.15, 5.7.16, 5.7.17, 5.7.18, 5.7.19, 5.7.20, 5.7.21, 5.7.22, 5.7.23, 5.7.24, 5.7.25, 5.7.26, 5.7.27, 5.7.28, 5.7.29, 5.7.30, 5.7.31, 5.7.32, 8.0.0, 8.0.1, 8.0.2, 8.0.3, 8.0.4, 8.0.11, 8.0.12, 8.0.13, 8.0.14, 8.0.15, 8.0.16, 8.0.17, 8.0.18, 8.0.19, 8.0.20, 8.0.21, 8.0.22 。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://security.netapp.com/advisory/ntap-20210513-0002/
https://www.oracle.com/security-alerts/cpuapr2021.html

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	oracle	mysql	*	From (including) 5.7.0	Up to (including) 5.7.32
	运行在以下环境
	应用	oracle	mysql	*	From (including) 8.0.0	Up to (including) 8.0.22
	运行在以下环境
	系统	anolis_os_8	mysql	*		Up to (excluding) 8.0.26-1.0.1
	运行在以下环境
	系统	centos_8	mysql-libs	*		Up to (excluding) 8.0.26-1.module+el8.4.0+12359+b8928c02
	运行在以下环境
	系统	debian_sid	mysql-8.0	*		Up to (excluding) 8.0.28-1
	运行在以下环境
	系统	oracle_8	oraclelinux-release	*		Up to (excluding) 8.0.26-1.module+el8.4.0+20311+30d12931
	运行在以下环境
	系统	redhat_8	mysql-server-debuginfo	*		Up to (excluding) 8.0.26-1.module+el8.4.0+12359+b8928c02
	运行在以下环境
	系统	ubuntu_16.04	mysql-5.7	*		Up to (excluding) 5.7.33-0ubuntu0.16.04.1
	运行在以下环境
	系统	ubuntu_16.04.7_lts	mysql-5.7	*		Up to (excluding) 5.7.33-0ubuntu0.16.04.1
	运行在以下环境
	系统	ubuntu_18.04	mysql-5.7	*		Up to (excluding) 5.7.33-0ubuntu0.18.04.1
	运行在以下环境
	系统	ubuntu_18.04.5_lts	mysql-5.7	*		Up to (excluding) 5.7.33-0ubuntu0.18.04.1
	运行在以下环境
	系统	ubuntu_20.04	mysql-8.0	*		Up to (excluding) 8.0.23-0ubuntu0.20.04.1