CVE-2021-2389
CVE-2021-2389
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Vulnerability in the MySQL Server product of Oracle MySQL (component: InnoDB). Supported versions that are affected are 5.7.34 and prior and 8.0.25 and prior. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of MySQL Server. CVSS 3.1 Base Score 5.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H).
CVSS 5.9 · Media · EPSS 8,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · database
Productos y versiones afectados
mysql
- Versiones
- 5.7.34 and prior: Afectada
- 8.0.25 and prior: Afectada
Sin corrección publicada
mariadb-10.5 Debian:11
- Versiones
- 1:10.5.11-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:10.5.12-0+deb11u1
Actualiza a 1:10.5.12-0+deb11u1
mysql-5.5 Ubuntu:14.04:LTS
- Versiones
- 5.5.32-0ubuntu7
- 5.5.34-0ubuntu1
- 5.5.34-0ubuntu2
- 5.5.35-0ubuntu1
- 5.5.35+dfsg-1ubuntu1
- 5.5.37-0ubuntu0.14.04.1
- 5.5.38-0ubuntu0.14.04.1
- 5.5.40-0ubuntu0.14.04.1
- 5.5.41-0ubuntu0.14.04.1
- 5.5.43-0ubuntu0.14.04.1
- 5.5.44-0ubuntu0.14.04.1
- 5.5.46-0ubuntu0.14.04.2
- 5.5.47-0ubuntu0.14.04.1
- 5.5.49-0ubuntu0.14.04.1
- 5.5.50-0ubuntu0.14.04.1
- 5.5.52-0ubuntu0.14.04.1
- 5.5.53-0ubuntu0.14.04.1
- 5.5.54-0ubuntu0.14.04.1
- 5.5.55-0ubuntu0.14.04.1
- 5.5.57-0ubuntu0.14.04.1
- 5.5.58-0ubuntu0.14.04.1
- 5.5.59-0ubuntu0.14.04.1
- 5.5.60-0ubuntu0.14.04.1
- 5.5.61-0ubuntu0.14.04.1
- 5.5.62-0ubuntu0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mysql-5.7 Ubuntu:Pro:16.04:LTS
- Versiones
- 5.7.11-0ubuntu4
- 5.7.11-0ubuntu5
- 5.7.11-0ubuntu6
- 5.7.12-0ubuntu1
- 5.7.12-0ubuntu1.1
- 5.7.13-0ubuntu0.16.04.2
- 5.7.15-0ubuntu0.16.04.1
- 5.7.16-0ubuntu0.16.04.1
- 5.7.17-0ubuntu0.16.04.1
- 5.7.17-0ubuntu0.16.04.2
- 5.7.18-0ubuntu0.16.04.1
- 5.7.19-0ubuntu0.16.04.1
- 5.7.20-0ubuntu0.16.04.1
- 5.7.21-0ubuntu0.16.04.1
- 5.7.22-0ubuntu0.16.04.1
- 5.7.23-0ubuntu0.16.04.1
- 5.7.24-0ubuntu0.16.04.1
- 5.7.25-0ubuntu0.16.04.2
- 5.7.26-0ubuntu0.16.04.1
- 5.7.27-0ubuntu0.16.04.1
- 5.7.28-0ubuntu0.16.04.2
- 5.7.29-0ubuntu0.16.04.1
- 5.7.30-0ubuntu0.16.04.1
- 5.7.31-0ubuntu0.16.04.1
- 5.7.32-0ubuntu0.16.04.1
- 5.7.33-0ubuntu0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.7.35-0ubuntu0.16.04.1+esm1
Actualiza a 5.7.35-0ubuntu0.16.04.1+esm1
mariadb-10.0 Ubuntu:16.04:LTS
- Versiones
- 10.0.20-0ubuntu0.15.04.1
- 10.0.22-0ubuntu1
- 10.0.23-1
- 10.0.23-2
- 10.0.24-7
- 10.0.25-0ubuntu0.16.04.1
- 10.0.27-0ubuntu0.16.04.1
- 10.0.28-0ubuntu0.16.04.1
- 10.0.29-0ubuntu0.16.04.1
- 10.0.31-0ubuntu0.16.04.2
- 10.0.33-0ubuntu0.16.04.1
- 10.0.34-0ubuntu0.16.04.1
- 10.0.36-0ubuntu0.16.04.1
- 10.0.38-0ubuntu0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
percona-server-5.6 Ubuntu:16.04:LTS
- Versiones
- 5.6.22-rel71.0-0ubuntu2
- 5.6.22-rel71.0-0ubuntu4
- 5.6.22-rel71.0-0ubuntu4.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
percona-xtradb-cluster-5.6 Ubuntu:16.04:LTS
- Versiones
- 5.6.21-25.8-0ubuntu2
- 5.6.21-25.8-0ubuntu3
- 5.6.21-25.8-0ubuntu3.1
- 5.6.21-25.8-0ubuntu3.2
- 5.6.34-26.19-0ubuntu0.16.04.1
- 5.6.34-26.19-0ubuntu0.16.04.2
- 5.6.37-26.21-0ubuntu0.16.04.1
- 5.6.37-26.21-0ubuntu0.16.04.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mysql-5.7 Ubuntu:18.04:LTS
- Versiones
- 5.7.19-0ubuntu1
- 5.7.20-0ubuntu0.17.10.1
- 5.7.20-1ubuntu1
- 5.7.21-1ubuntu1
- 5.7.22-0ubuntu18.04.1
- 5.7.23-0ubuntu0.18.04.1
- 5.7.24-0ubuntu0.18.04.1
- 5.7.25-0ubuntu0.18.04.2
- 5.7.26-0ubuntu0.18.04.1
- 5.7.27-0ubuntu0.18.04.1
- 5.7.28-0ubuntu0.18.04.4
- 5.7.29-0ubuntu0.18.04.1
- 5.7.30-0ubuntu0.18.04.1
- 5.7.31-0ubuntu0.18.04.1
- 5.7.32-0ubuntu0.18.04.1
- 5.7.33-0ubuntu0.18.04.1
- 5.7.34-0ubuntu0.18.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.7.35-0ubuntu0.18.04.1
Actualiza a 5.7.35-0ubuntu0.18.04.1
mariadb-10.1 Ubuntu:18.04:LTS
- Versiones
- 10.1.25-1
- 1:10.1.29-6
- 1:10.1.34-0ubuntu0.18.04.1
- 1:10.1.38-0ubuntu0.18.04.1
- 1:10.1.38-0ubuntu0.18.04.2
- 1:10.1.40-0ubuntu0.18.04.1
- 1:10.1.41-0ubuntu0.18.04.1
- 1:10.1.43-0ubuntu0.18.04.1
- 1:10.1.44-0ubuntu0.18.04.1
- 1:10.1.47-0ubuntu0.18.04.1
- 1:10.1.48-0ubuntu0.18.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mariadb-10.3 Ubuntu:20.04:LTS
- Versiones
- 1:10.3.17-1
- 1:10.3.18-1
- 1:10.3.19-1
- 1:10.3.21-2
- 1:10.3.22-1
- 1:10.3.22-1ubuntu1
- 1:10.3.25-0ubuntu0.20.04.1
- 1:10.3.29-0ubuntu0.20.04.1
- 1:10.3.30-0ubuntu0.20.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:10.3.31-0ubuntu0.20.04.1
Actualiza a 1:10.3.31-0ubuntu0.20.04.1
mysql-8.0 Ubuntu:20.04:LTS
- Versiones
- 8.0.17-0ubuntu2
- 8.0.17-0ubuntu3
- 8.0.18-0ubuntu3
- 8.0.18-0ubuntu4
- 8.0.18-0ubuntu5
- 8.0.19-0ubuntu2
- 8.0.19-0ubuntu3
- 8.0.19-0ubuntu4
- 8.0.19-0ubuntu5
- 8.0.20-0ubuntu0.20.04.1
- 8.0.21-0ubuntu0.20.04.3
- 8.0.21-0ubuntu0.20.04.4
- 8.0.22-0ubuntu0.20.04.2
- 8.0.22-0ubuntu0.20.04.3
- 8.0.23-0ubuntu0.20.04.1
- 8.0.25-0ubuntu0.20.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.0.26-0ubuntu0.20.04.2
Actualiza a 8.0.26-0ubuntu0.20.04.2
mysql-8.0 Ubuntu:22.04:LTS
- Intervalos de versiones afectados
- ECOSYSTEM: < 8.0.26-0ubuntu1
Actualiza a 8.0.26-0ubuntu1
Fuentes originales
- https://www.oracle.com/security-alerts/cpujul2021.html
- https://www.zerodayinitiative.com/advisories/ZDI-21-880/
- https://security.netapp.com/advisory/ntap-20210723-0001/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2UTW5KMPPDKIMGB4ULE2HS22HYLVKYIH/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VGR5ZTB5QEDRRC6G5U6TFNCIVBBKGS5J/
- https://nvd.nist.gov/vuln/detail/CVE-2021-2389