阿里云漏洞库

漏洞描述

Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。

MySQL Server存在输入验证错误漏洞，该漏洞的存在是由于MySQL服务器中的Server： Replication组件内不正确的输入验证。远程特权用户可以利用这个漏洞破坏或删除数据。该漏洞允许远程特权用户破坏或删除数据。以下产品和版本的影响：MySQL服务器：5.7.0,5.7.1,5.7.2,5.7.3,5.7.4,5.7.5,5.7.6,5.7.7,5.7.8,5.7.9,5.7.10,5.7.11,5.7.12,5.7.13,5.7.14,5.7.15,5.7.16,5.7.17,5.7.18,5.7.19,5.7.20,5.7.21,5.7.22,5.7.23,5.7.24,5.7.25,5.7.26,5.7.27,5.7.28,5.7.29,5.7.30,5.7.31,5.7.32 5.7.33 5

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedorapr...
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedorapr...
https://security.netapp.com/advisory/ntap-20210723-0001/
https://www.oracle.com/security-alerts/cpujul2021.html

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	oracle	mysql_server	*	From (including) 5.7.0	Up to (including) 5.7.34
	运行在以下环境
	应用	oracle	mysql_server	*	From (including) 8.0.0	Up to (including) 8.0.25
	运行在以下环境
	系统	amazon_AMI	mysql	*		Up to (excluding) 5.7.35-1.17.amzn1
	运行在以下环境
	系统	centos_8	mysql	*		Up to (excluding) 8.0.26-1.module+el8.4.0+12359+b8928c02
	运行在以下环境
	系统	fedora_33	mysql	*		Up to (excluding) 8.0.26-1.fc33
	运行在以下环境
	系统	fedora_33_Modular	mysql	*		Up to (excluding) 8.0-3320210817160118.601d93de
	运行在以下环境
	系统	fedora_34	mysql	*		Up to (excluding) 8.0.26-1.fc34
	运行在以下环境
	系统	fedora_34_Modular	mysql	*		Up to (excluding) 8.0-3420210817160118.058368ca
	运行在以下环境
	系统	oracle_8	mysql	*		Up to (excluding) 8.0.26-1.module+el8.4.0+20311+30d12931
	运行在以下环境
	系统	redhat_8	mysql	*		Up to (excluding) 8.0.26-1.module+el8.4.0+12359+b8928c02
	运行在以下环境
	系统	ubuntu_16.04	mysql	*		Up to (excluding) 5.7.35-0ubuntu0.16.04.1+esm1
	运行在以下环境
	系统	ubuntu_18.04	mysql	*		Up to (excluding) 5.7.35-0ubuntu0.18.04.1
	运行在以下环境
	系统	ubuntu_18.04.5_lts	mysql-5.7	*		Up to (excluding) 5.7.35-0ubuntu0.18.04.1
	运行在以下环境
	系统	ubuntu_20.04	mysql	*		Up to (excluding) 8.0.26-0ubuntu0.20.04.2
	运行在以下环境
	系统	ubuntu_21.04	mysql	*		Up to (excluding) 8.0.26-0ubuntu0.21.04.3
	运行在以下环境
	系统	ubuntu_21.10	mysql	*		Up to (excluding) 8.0.26-0ubuntu1
	运行在以下环境
	系统	ubuntu_22.04	mysql	*		Up to (excluding) 8.0.26-0ubuntu1

攻击路径

远程
攻击复杂度

容易
权限要求

无需权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

传输被破坏
服务器危害

DoS
全网数量

N/A

CWE-ID	漏洞类型
NVD-CWE-noinfo

低危 Oracle MySQL输入验证错误漏洞

漏洞描述

解决建议

参考链接

受影响软件情况