阿里云漏洞库

漏洞描述

Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。

MySQL Server 存在输入验证错误漏洞，该漏洞源于MySQL服务器中的打包组件的输入验证不正确。以下产品及版本受到影响：MySQL Server： 5.7.0, 5.7.1, 5.7.2, 5.7.3, 5.7.4, 5.7.5, 5.7.6, 5.7.7, 5.7.8, 5.7.9, 5.7.10, 5.7.11, 5.7.12, 5.7.13, 5.7.14, 5.7.15, 5.7.16, 5.7.17, 5.7.18, 5.7.19, 5.7.20, 5.7.21, 5.7.22, 5.7.23, 5.7.24, 5.7.25, 5.7.26, 5.7.27, 5.7.28, 5.7.29, 5.7.30, 5.7.31, 5.7.32, 5.7.33, 8.0.0, 8.0.1, 8.0.2, 8.0.3, 8.0.4, 8.0.11, 8.0.12, 8.0.13, 8.0.14, 8.0.15, 8.0.16, 8.0.17, 8.0.18, 8.0.19, 8.0.20, 8.0.21, 8.0.22, 8.0.23 。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://security.netapp.com/advisory/ntap-20210513-0002/
https://www.oracle.com/security-alerts/cpuapr2021.html

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	oracle	mysql	*	From (including) 5.7.0	Up to (including) 5.7.33
	运行在以下环境
	应用	oracle	mysql	*	From (including) 8.0	Up to (including) 8.0.23
	运行在以下环境
	系统	ubuntu_18.04	mysql-5.7	*		Up to (excluding) 5.7.34-0ubuntu0.18.04.1
	运行在以下环境
	系统	ubuntu_20.04	mysql-8.0	*		Up to (excluding) 8.0.25-0ubuntu0.20.04.1
	运行在以下环境
	系统	ubuntu_21.04	mysql-8.0	*		Up to (excluding) 8.0.25-0ubuntu0.21.04.1
	运行在以下环境
	系统	ubuntu_21.10	mysql-8.0	*		Up to (excluding) 8.0.25-0ubuntu3
	运行在以下环境
	系统	ubuntu_22.04	mysql-8.0	*		Up to (excluding) 8.0.25-0ubuntu3
	运行在以下环境
	系统	ubuntu_22.10	mysql-8.0	*		Up to (excluding) 8.0.25-0ubuntu3

攻击路径

本地
攻击复杂度

容易
权限要求

无需权限
影响范围

越权影响
EXP成熟度

N/A
补丁情况

官方补丁
数据保密性

数据泄露
数据完整性

传输被破坏
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
NVD-CWE-noinfo

中危 Oracle MySQL 输入验证错误漏洞

漏洞描述

解决建议

参考链接

受影响软件情况