CVE-2019-2632
CVE-2019-2632
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server : Pluggable Auth). Supported versions that are affected are 5.7.25 and prior and 8.0.15 and prior. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all MySQL Server accessible data. CVSS 3.0 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
CVSS 7.5 · Élevée · EPSS 3,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · database
Produits et versions concernés
mysql
- Versions du logiciel
- 5.7.25 and prior: Concernée
- 8.0.15 and prior: Concernée
Aucun correctif publié
mysql-5.7 Ubuntu:16.04:LTS
- Versions du logiciel
- 5.7.11-0ubuntu4
- 5.7.11-0ubuntu5
- 5.7.11-0ubuntu6
- 5.7.12-0ubuntu1
- 5.7.12-0ubuntu1.1
- 5.7.13-0ubuntu0.16.04.2
- 5.7.15-0ubuntu0.16.04.1
- 5.7.16-0ubuntu0.16.04.1
- 5.7.17-0ubuntu0.16.04.1
- 5.7.17-0ubuntu0.16.04.2
- 5.7.18-0ubuntu0.16.04.1
- 5.7.19-0ubuntu0.16.04.1
- 5.7.20-0ubuntu0.16.04.1
- 5.7.21-0ubuntu0.16.04.1
- 5.7.22-0ubuntu0.16.04.1
- 5.7.23-0ubuntu0.16.04.1
- 5.7.24-0ubuntu0.16.04.1
- 5.7.25-0ubuntu0.16.04.2
- Plages de versions concernées
- ECOSYSTEM: < 5.7.26-0ubuntu0.16.04.1
Mettez à jour vers 5.7.26-0ubuntu0.16.04.1
mysql-5.7 Ubuntu:18.04:LTS
- Versions du logiciel
- 5.7.19-0ubuntu1
- 5.7.20-0ubuntu0.17.10.1
- 5.7.20-1ubuntu1
- 5.7.21-1ubuntu1
- 5.7.22-0ubuntu18.04.1
- 5.7.23-0ubuntu0.18.04.1
- 5.7.24-0ubuntu0.18.04.1
- 5.7.25-0ubuntu0.18.04.2
- Plages de versions concernées
- ECOSYSTEM: < 5.7.26-0ubuntu0.18.04.1
Mettez à jour vers 5.7.26-0ubuntu0.18.04.1