p PatchFirst

CVE-2018-3056

CVE-2018-3056

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Security: Privileges). Supported versions that are affected are 5.7.22 and prior and 8.0.11 and prior. Easily exploitable vulnerability allows low privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized read access to a subset of MySQL Server accessible data. CVSS 3.0 Base Score 4.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).

CVSS 4.3 · Mittel · EPSS 2,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · database

Betroffene Produkte und Versionen

  • mysql

    Softwareversionen
    • 5.7.22 and prior: Betroffen
    • 8.0.11 and prior: Betroffen

    Keine Korrektur veröffentlicht

  • mysql-5.7 Ubuntu:16.04:LTS

    Softwareversionen
    • 5.7.11-0ubuntu4
    • 5.7.11-0ubuntu5
    • 5.7.11-0ubuntu6
    • 5.7.12-0ubuntu1
    • 5.7.12-0ubuntu1.1
    • 5.7.13-0ubuntu0.16.04.2
    • 5.7.15-0ubuntu0.16.04.1
    • 5.7.16-0ubuntu0.16.04.1
    • 5.7.17-0ubuntu0.16.04.1
    • 5.7.17-0ubuntu0.16.04.2
    • 5.7.18-0ubuntu0.16.04.1
    • 5.7.19-0ubuntu0.16.04.1
    • 5.7.20-0ubuntu0.16.04.1
    • 5.7.21-0ubuntu0.16.04.1
    • 5.7.22-0ubuntu0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.7.23-0ubuntu0.16.04.1

    Auf 5.7.23-0ubuntu0.16.04.1 aktualisieren

  • mysql-5.7 Ubuntu:18.04:LTS

    Softwareversionen
    • 5.7.19-0ubuntu1
    • 5.7.20-0ubuntu0.17.10.1
    • 5.7.20-1ubuntu1
    • 5.7.21-1ubuntu1
    • 5.7.22-0ubuntu18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.7.23-0ubuntu0.18.04.1

    Auf 5.7.23-0ubuntu0.18.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →