【漏洞预警】Oracle MySQL Server信息泄露漏洞（CVE-2022-21245）

 01

漏洞描述

甲骨文公司，全称甲骨文股份有限公司(甲骨文软件系统有限公司)，是全球最大的企业级软件公司，总部位于美国加利福尼亚州的红木滩。1989年正式进入中国市场。2013年，甲骨文已超越 IBM ，成为继 Microsoft 后全球第二大软件公司。Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。
Oracle MySQL Server 5.7.36及之前版本和8.0.27及之前版本存在信息泄露漏洞。低权限攻击者可利用该漏洞通过多种协议访问网络，破坏MySQL服务器，并在未经授权的情况下更新、插入和删除对MySQL服务器数据的访问。

 02

漏洞危害

   
Oracle MySQL Server 5.7.36及之前版本和8.0.27及之前版本存在信息泄露漏洞。易于利用的漏洞允许通过多种协议进行网络访问的低权限攻击者破坏 MySQL 服务器。成功攻击此漏洞可导致对 MySQL Server 的某些可访问数据进行未经授权的更新、插入或删除访问

 03

影响范围

Oracle Oracle MySQL Server <= 8.0.27

Oracle Oracle MySQL Server <= 5.7.36

04

漏洞等级

   

   中危

 05

修复方案

厂商尚未提供漏洞修复方案，请关注厂商主页更新:
https://www.oracle.com/security-alerts/cpujan2022.html

END

长按识别二维码，了解更多

原文始发于微信公众号（易东安全研究院）：【漏洞预警】Oracle MySQL Server信息泄露漏洞（CVE-2022-21245）