漏洞标题
N/A
漏洞描述信息
甲骨文MySQL中的MySQL服务器组件(子组件:InnoDB)的漏洞。受影响的支持版本是5.7.26及之前版本和8.0.16及之前版本。容易利用的漏洞允许通过多种协议获得网络访问的高特权攻击者入侵MySQL服务器。成功利用此漏洞的攻击可能导致MySQL服务器的不可用能力( hang或频繁重复的崩溃)(完全DOS)以及未经授权的更新、插入或删除访问MySQL服务器可访问的数据。CVSS 3.0基础得分5.5(完整性和可用性影响。CVSS向量:(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H))。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: InnoDB). Supported versions that are affected are 5.7.26 and prior and 8.0.16 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server as well as unauthorized update, insert or delete access to some of MySQL Server accessible data. CVSS 3.0 Base Score 5.5 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H).
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Oracle MySQL Server组件访问控制错误漏洞
漏洞描述信息
Oracle MySQL是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。 Oracle MySQL中的MySQL Server组件5.7.26及之前版本和8.0.16及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据,造成拒绝服务(挂起或频繁崩溃),影响数据的完整性和可用性。
CVSS信息
N/A
漏洞类别
授权问题