- CNNVD编号：CNNVD-202104-1546
- 危害等级： 中危
- CVE编号：CVE-2021-2293
- 漏洞类型： 输入验证错误
- 威胁类型：远程
- 厂 商：未知
- 漏洞来源：Ubuntu
- 发布时间：2021-05-27
- 更新时间：2021-05-27
漏洞简介
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。
MySQL Server 存在输入验证错误漏洞，该漏洞源于MySQL服务器中存储过程组件的输入验证不正确。以下产品及版本受到影响：MySQL Server： 8.0.0, 8.0.1, 8.0.2, 8.0.3, 8.0.4, 8.0.11, 8.0.12, 8.0.13, 8.0.14, 8.0.15, 8.0.16, 8.0.17, 8.0.18, 8.0.19, 8.0.20, 8.0.21, 8.0.22, 8.0.23 。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
参考网站
来源:MISC
链接:https://www.oracle.com/security-alerts/cpuapr2021.html
来源:CONFIRM
链接:https://security.netapp.com/advisory/ntap-20210513-0002/
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2021042109
来源:www.oracle.com
链接:https://www.oracle.com/security-alerts/cpuapr2021.html
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Oracle-MySQL-vulnerabilities-of-April-2021-35126
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.1632
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-2293
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/162569/Ubuntu-Security-Notice-USN-4952-1.html
