阿里云漏洞库

漏洞描述

Oracle MySQL的MySQL服务器组件中的漏洞（子组件：服务器：安全：权限）。受影响的支持版本为5.6.44及之前，5.7.26及之前版本以及8.0.16及之前版本。容易被利用的漏洞允许高权限攻击者登录MySQL Server执行的基础设施以破坏MySQL服务器。成功攻击此漏洞可能导致未经授权的能力导致MySQL服务器挂起或频繁可重复崩溃（完整的DOS）以及未经授权的更新，插入或删除对某些MySQL服务器可访问数据的访问。 CVSS 3.0基本分数5.1（完整性和可用性影响）。 CVSS矢量：（CVSS：3.0 / AV：L / AC：L / PR：H / UI：N / S：U / C：N / I：L / A：H）。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html

参考链接
http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00037.html
http://packetstormsecurity.com/files/153862/Slackware-Security-Advisory-maria...
http://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html
https://access.redhat.com/errata/RHSA-2019:2484
https://access.redhat.com/errata/RHSA-2019:2511
https://access.redhat.com/errata/RHSA-2019:3708
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedora...
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedora...
https://seclists.org/bugtraq/2019/Aug/1
https://support.f5.com/csp/article/K51272092
https://support.f5.com/csp/article/K51272092?utm_source=f5support&amp%3Butm_m...
https://usn.ubuntu.com/4070-1/
https://usn.ubuntu.com/4070-2/
https://usn.ubuntu.com/4070-3/

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	oracle	mysql	*	From (including) 5.6.0	Up to (including) 5.6.44
	运行在以下环境
	应用	oracle	mysql	*	From (including) 5.7.0	Up to (including) 5.7.26
	运行在以下环境
	应用	oracle	mysql	*	From (including) 8.0.0	Up to (including) 8.0.16
	运行在以下环境
	系统	canonical	ubuntu_linux	16.04	-
	运行在以下环境
	系统	canonical	ubuntu_linux	18.04	-
	运行在以下环境
	系统	canonical	ubuntu_linux	19.04	-

攻击路径

本地
攻击复杂度

复杂
权限要求

管控权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

100

CWE-ID	漏洞类型
NVD-CWE-noinfo

低危 mysql：服务器：安全性：特权未指定的漏洞（CPU Jul 2019）

漏洞描述

解决建议

参考链接

受影响软件情况