漏洞标题
N/A
漏洞描述信息
Oracle MySQL的MySQL集群产品(组件：集群：通用). 受影响的支持版本是7.4.35及之前， 7.5.25及之前， 7.6.21及之前， 8.0.28及之前. 难以利用的漏洞允许具有访问硬件上与MySQL集群执行的物理通信段的高特权攻击者攻击MySQL集群。成功的攻击需要攻击者之外的人的互动。利用此漏洞的成功攻击可能导致未经授权读取MySQL集群可访问的数据部分， 以及未经授权的能力造成MySQL集群部分拒绝服务(部分DOS)。CVSS 3.1基础得分2.9(保密性和可用性影响). CVSS向量： (CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:L).
CVSS信息
CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:L/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General). Supported versions that are affected are 7.4.35 and prior, 7.5.25 and prior, 7.6.21 and prior and 8.0.28 and prior. Difficult to exploit vulnerability allows high privileged attacker with access to the physical communication segment attached to the hardware where the MySQL Cluster executes to compromise MySQL Cluster. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized read access to a subset of MySQL Cluster accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Cluster. CVSS 3.1 Base Score 2.9 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:L).
CVSS信息
CVSS:3.1/AV:A/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:L
漏洞类别
N/A
漏洞标题
Oracle MySQL 缓冲区错误漏洞
漏洞描述信息
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。 Oracle MySQL存在缓冲区错误漏洞，该漏洞允许高权限攻击者访问连接到执行 MySQL Cluster 的硬件的物理通信段来破坏 MySQL Cluster。成功的攻击需要来自攻击者以外的人的人机交互。成功攻击此漏洞可导致对 MySQL Cluster 可访问数据的子集进行未
CVSS信息
N/A
漏洞类别
缓冲区错误