漏洞标题
N/A
漏洞描述信息
甲骨文MySQL中的MySQL集群组件(子组件:集群:NDBAPI)的漏洞。受影响的支持版本是7.2.26及更早版本,7.3.14及更早版本,以及7.4.12及更早版本。这个难以利用的漏洞允许通过多种协议获得网络访问的未验证攻击者访问MySQL集群。成功利用这个漏洞可能会导致未经授权的更新、插入或删除访问MySQL集群可访问的数据,以及未经授权的能力对MySQL集群造成部分拒绝服务(部分DOS)。CVSS v3.0基础得分为4.8(完整性和可用性影响)。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Vulnerability in the MySQL Cluster component of Oracle MySQL (subcomponent: Cluster: NDBAPI). Supported versions that are affected are 7.2.26 and earlier, 7.3.14 and earlier and 7.4.12 and earlier. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Cluster accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Cluster. CVSS v3.0 Base Score 4.8 (Integrity and Availability impacts).
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Oracle MySQL Cluster 安全漏洞
漏洞描述信息
Oracle MySQL是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余版本。 Oracle MySQL中的MySQL Cluster组件中的Cluster: NDBAPI子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据,造成拒绝服务,影响数据的完整性和可用性。以下版本受到影响:MySQL Cluster 7.2.26及之前的版本,7.3.
CVSS信息
N/A
漏洞类别
授权问题