p PatchFirst

CVE-2018-2645

CVE-2018-2645

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Performance Schema). Supported versions that are affected are 5.6.38 and prior and 5.7.20 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Server accessible data. CVSS 3.0 Base Score 4.9 (Confidentiality impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N).

CVSS 4.9 · Средний · EPSS 2,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • mysql

    Версии
    • 5.6.38 and prior: Затронуто
    • 5.7.20 and prior: Затронуто

    Нет опубликованного исправления

  • mysql-5.7 Ubuntu:16.04:LTS

    Версии
    • 5.7.11-0ubuntu4
    • 5.7.11-0ubuntu5
    • 5.7.11-0ubuntu6
    • 5.7.12-0ubuntu1
    • 5.7.12-0ubuntu1.1
    • 5.7.13-0ubuntu0.16.04.2
    • 5.7.15-0ubuntu0.16.04.1
    • 5.7.16-0ubuntu0.16.04.1
    • 5.7.17-0ubuntu0.16.04.1
    • 5.7.17-0ubuntu0.16.04.2
    • 5.7.18-0ubuntu0.16.04.1
    • 5.7.19-0ubuntu0.16.04.1
    • 5.7.20-0ubuntu0.16.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.7.21-0ubuntu0.16.04.1

    Обновитесь до 5.7.21-0ubuntu0.16.04.1

  • percona-server-5.6 Ubuntu:16.04:LTS

    Версии
    • 5.6.22-rel71.0-0ubuntu2
    • 5.6.22-rel71.0-0ubuntu4
    • 5.6.22-rel71.0-0ubuntu4.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • percona-xtradb-cluster-5.6 Ubuntu:16.04:LTS

    Версии
    • 5.6.21-25.8-0ubuntu2
    • 5.6.21-25.8-0ubuntu3
    • 5.6.21-25.8-0ubuntu3.1
    • 5.6.21-25.8-0ubuntu3.2
    • 5.6.34-26.19-0ubuntu0.16.04.1
    • 5.6.34-26.19-0ubuntu0.16.04.2
    • 5.6.37-26.21-0ubuntu0.16.04.1
    • 5.6.37-26.21-0ubuntu0.16.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • mysql-5.7 Ubuntu:18.04:LTS

    Версии
    • 5.7.19-0ubuntu1
    • 5.7.20-0ubuntu0.17.10.1
    • 5.7.20-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.7.21-1ubuntu1

    Обновитесь до 5.7.21-1ubuntu1

Первоисточники

Проверьте свой сервер →