• 公告ID (KylinSec-SA-2024-1502)

摘要:

mysql security update

安全等级: Medium

公告ID: KylinSec-SA-2024-1502

发布日期: 2024年5月10日

关联CVE: CVE-2024-21069   CVE-2024-21062   CVE-2024-21061   CVE-2024-21060   CVE-2024-21009   CVE-2024-21008   CVE-2024-21047   CVE-2024-21000   CVE-2024-20993   CVE-2024-20994   CVE-2024-20998   CVE-2024-21013   CVE-2024-20972   CVE-2024-20973   CVE-2024-20970   CVE-2024-20971   CVE-2024-20976   CVE-2024-20977   CVE-2024-20974   CVE-2024-20978   CVE-2024-21096   CVE-2024-21102   CVE-2023-6129   CVE-2024-21057   CVE-2024-21054   CVE-2024-21055   CVE-2024-20985   CVE-2024-20984   CVE-2024-20982   CVE-2024-20981   CVE-2024-20961   CVE-2024-20960   CVE-2024-20963   CVE-2024-20962   CVE-2024-20965   CVE-2024-20964   CVE-2024-20967   CVE-2024-20966   CVE-2024-20969  

  • 详细介绍

1. 漏洞描述

   

MySQL(TM)软件提供了一个非常快速、多线程、多用户和健壮的SQL(结构化查询语言)数据库服务器。MySQL Server旨在用于关键任务、重负载的生产系统,以及嵌入到大规模部署的软件中。MySQL是Oracle和/或其附属公司的商标



安全修复:



问题摘要:POLY1305 MAC(消息认证码)实现

包含一个可能破坏正在运行的应用程序内部状态的错误

在基于PowerPC CPU的平台上,如果CPU提供矢量指令。



影响总结:如果攻击者可以影响POLY1305 MAC

如果使用算法,应用程序状态可能会被各种因素破坏取决于应用程序的后果。

OpenSSL中POLY1305 MAC(消息认证码)的实现

PowerPC CPU以不同的顺序恢复向量寄存器的内容。因此,其中一些矢量寄存器的内容在返回给调用者时被损坏。仅使用易受攻击的代码在支持PowerISA 2.07指令的较新PowerPC处理器上。这种内部应用程序状态损坏的后果可能如果调用应用程序不这样做,则不会产生任何后果,在最坏的情况下,这完全取决于非易失性XMM寄存器的内容,攻击者可以完全控制应用程序过程。但是,除非编译器使用向量寄存器进行存储指针,最有可能的结果(如果有的话)是错误的,某些依赖于应用程序的计算或导致拒绝或者崩溃服务。

POLY1305 MAC算法最常用于CHACHA20-POLY1305 AEAD(带相关数据的认证加密)算法。此AEAD密码最常用于TLS协议版本1.2和1.3。如果服务器上启用了此密码客户端可以影响是否使用此AEAD密码。这意味着使用OpenSSL的TLS服务器应用程序可能会受到影响。然而我们目前还不知道任何具体的应用程序会受到影响。因此,我们认为这是一个低严重性的安全问题。(CVE-2023-6129)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:RAPID)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许低权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数6.5(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20960)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许低权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数6.5(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20961)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许低权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数6.5(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20962)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:安全:加密)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许低权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数6.5(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20963)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:安全:权限)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。难以利用的漏洞允许低权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数5.3(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20964)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20965)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20966)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:复制)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL Server未经授权的挂起或频繁重复的崩溃(完全DOS),以及对MySQL Server可访问数据的未经授权更新、插入或删除访问。CVSS 3.1基础分数5.5(完整性和可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2024-20967)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:DDL)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL Server未经授权的挂起或频繁重复的崩溃(完全DOS),以及对MySQL Server可访问数据的未经授权更新、插入或删除访问。CVSS 3.1基础分数5.5(完整性和可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2024-20969)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20970)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20971)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20973)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20974)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20976)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许低权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数6.5(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20977)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20978)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:DDL)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20981)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20982)

Oracle MySQL MySQL服务器产品中的漏洞(组件:服务器:安全:防火墙)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。难以利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基本得分4.4(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20984)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:UDF)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许低权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数6.5(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20985)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20993)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:信息模式)。受影响的支持版本为8.0.36及之前版本和8.3.0及之前版本。难以利用的漏洞允许低权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数5.3(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20994)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.36及之前版本和8.3.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-20998)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:安全:权限)。受影响的支持版本为8.0.36及之前版本和8.3.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能导致对MySQL Server可访问数据的未经授权的更新、插入或删除访问,以及对MySQL服务器可访问数据子集的未经许可的读取访问。CVSS 3.1基本得分3.8(保密性和完整性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2024-21000)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.36及之前版本和8.3.0及之前版本。难以利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基本得分4.4(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-21008)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.36及之前版本和8.3.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-21009)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.36及之前版本和8.3.0及之前版本。难以利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基本得分4.4(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-21013)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:InnoDB)。受影响的支持版本为8.0.36及之前版本和8.3.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-21047)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.36及之前版本和8.3.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-21054)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.35及更早版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-21055)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.35及更早版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-21057)

Oracle MySQL MySQL服务器产品中的漏洞(组件:服务器:数据字典)。受影响的支持版本为8.0.36及之前版本和8.3.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-21060)

Oracle MySQL MySQL服务器产品中的漏洞(组件:服务器:审计插件)。受影响的支持版本为8.0.35及之前版本和8.2.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-21061)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:优化器)。受影响的支持版本为8.0.36及之前版本和8.3.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-21062)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:DDL)。受影响的支持版本为8.0.36及之前版本和8.3.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-21069)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:Client:mysqldump)。受影响的支持版本为8.0.36及之前版本和8.3.0及之前版本。难以利用的漏洞允许未经身份验证的攻击者登录到MySQL Server执行的基础设施,从而危害MySQL Server。成功攻击此漏洞可能会导致对MySQL Server可访问数据的未经授权的更新、插入或删除访问,以及对MySQL Server可用数据子集的未经许可的读取访问,以及导致MySQL Server部分拒绝服务(部分DOS)的未经授权的能力。CVSS 3.1基本得分4.9(保密性、完整性和可用性影响)。CVSS矢量:(CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2024-21096)

Oracle MySQL的MySQL服务器产品中的漏洞(组件:服务器:线程池)。受影响的支持版本为8.0.36及之前版本和8.3.0及之前版本。易被利用的漏洞允许高权限攻击者通过多种协议访问网络,从而危害MySQL服务器。成功攻击此漏洞可能会导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃(完全DOS)。CVSS 3.1基础分数4.9(可用性影响)。CVSS矢量:(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2024-21102)

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2024-21069 KY3.5.2 mysql Fixed
CVE-2024-21062 KY3.5.2 mysql Fixed
CVE-2024-21061 KY3.5.2 mysql Fixed
CVE-2024-21060 KY3.5.2 mysql Fixed
CVE-2024-21009 KY3.5.2 mysql Fixed
CVE-2024-21008 KY3.5.2 mysql Fixed
CVE-2024-21047 KY3.5.2 mysql Fixed
CVE-2024-21000 KY3.5.2 mysql Fixed
CVE-2024-20993 KY3.5.2 mysql Fixed
CVE-2024-20994 KY3.5.2 mysql Fixed
CVE-2024-20998 KY3.5.2 mysql Fixed
CVE-2024-21013 KY3.5.2 mysql Fixed
CVE-2024-20972 KY3.5.2 mysql Fixed
CVE-2024-20973 KY3.5.2 mysql Fixed
CVE-2024-20970 KY3.5.2 mysql Fixed
CVE-2024-20971 KY3.5.2 mysql Fixed
CVE-2024-20976 KY3.5.2 mysql Fixed
CVE-2024-20977 KY3.5.2 mysql Fixed
CVE-2024-20974 KY3.5.2 mysql Fixed
CVE-2024-20978 KY3.5.2 mysql Fixed
CVE-2024-21096 KY3.5.2 mysql Fixed
CVE-2024-21102 KY3.5.2 mysql Fixed
CVE-2023-6129 KY3.5.2 mysql Fixed
CVE-2024-21057 KY3.5.2 mysql Fixed
CVE-2024-21054 KY3.5.2 mysql Fixed
CVE-2024-21055 KY3.5.2 mysql Fixed
CVE-2024-20985 KY3.5.2 mysql Fixed
CVE-2024-20984 KY3.5.2 mysql Fixed
CVE-2024-20982 KY3.5.2 mysql Fixed
CVE-2024-20981 KY3.5.2 mysql Fixed
CVE-2024-20961 KY3.5.2 mysql Fixed
CVE-2024-20960 KY3.5.2 mysql Fixed
CVE-2024-20963 KY3.5.2 mysql Fixed
CVE-2024-20962 KY3.5.2 mysql Fixed
CVE-2024-20965 KY3.5.2 mysql Fixed
CVE-2024-20964 KY3.5.2 mysql Fixed
CVE-2024-20967 KY3.5.2 mysql Fixed
CVE-2024-20966 KY3.5.2 mysql Fixed
CVE-2024-20969 KY3.5.2 mysql Fixed

3. 影响组件

    mysql

4. 修复版本

   

KY3.5.2

软件名称 架构 版本号
mysql-config x86_64 8.0.38-1.ky3_5
mysql-server x86_64 8.0.38-1.ky3_5
mysql-common x86_64 8.0.38-1.ky3_5
mysql x86_64 8.0.38-1.ky3_5
mysql-test x86_64 8.0.38-1.ky3_5
mysql-libs x86_64 8.0.38-1.ky3_5
mysql-devel x86_64 8.0.38-1.ky3_5
mysql-help x86_64 8.0.38-1.ky3_5
mysql-errmsg x86_64 8.0.38-1.ky3_5
mysql-libs aarch64 8.0.38-1.ky3_5
mysql-server aarch64 8.0.38-1.ky3_5
mysql-errmsg aarch64 8.0.38-1.ky3_5
mysql-test aarch64 8.0.38-1.ky3_5
mysql aarch64 8.0.38-1.ky3_5
mysql-devel aarch64 8.0.38-1.ky3_5
mysql-help aarch64 8.0.38-1.ky3_5
mysql-common aarch64 8.0.38-1.ky3_5
mysql-config aarch64 8.0.38-1.ky3_5

5. 修复方法


方法一:下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存,如 xxx.rpm
2、通过rpm命令升级,如 rpm -Uvh xxx.rpm

方法二:通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包,如 yum install 包名

6. 下载链接

   

KY3.5.2:

x86_64:

     mysql-config   

     mysql-server   

     mysql-common   

     mysql   

     mysql-test   

     mysql-libs   

     mysql-devel   

     mysql-help   

     mysql-errmsg   

aarch64:

     mysql-libs   

     mysql-server   

     mysql-errmsg   

     mysql-test   

     mysql   

     mysql-devel   

     mysql-help   

     mysql-common   

     mysql-config   

上一篇:KylinSec-SA-2024-4774 下一篇:KylinSec-SA-2024-1503