p PatchFirst

CVE-2022-21455

CVE-2022-21455

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: PAM Auth Plugin). Supported versions that are affected are 8.0.28 and prior. Easily exploitable vulnerability allows high privileged attacker with network access via multiple protocols to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all MySQL Server accessible data. CVSS 3.1 Base Score 4.9 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N).

CVSS 4.9 · Moyenne · EPSS 1,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · database

Produits et versions concernés

  • mysql

    Versions du logiciel
    • 8.0.28 and prior: Concernée

    Aucun correctif publié

  • mysql-5.5 Ubuntu:14.04:LTS

    Versions du logiciel
    • 5.5.32-0ubuntu7
    • 5.5.34-0ubuntu1
    • 5.5.34-0ubuntu2
    • 5.5.35-0ubuntu1
    • 5.5.35+dfsg-1ubuntu1
    • 5.5.37-0ubuntu0.14.04.1
    • 5.5.38-0ubuntu0.14.04.1
    • 5.5.40-0ubuntu0.14.04.1
    • 5.5.41-0ubuntu0.14.04.1
    • 5.5.43-0ubuntu0.14.04.1
    • 5.5.44-0ubuntu0.14.04.1
    • 5.5.46-0ubuntu0.14.04.2
    • 5.5.47-0ubuntu0.14.04.1
    • 5.5.49-0ubuntu0.14.04.1
    • 5.5.50-0ubuntu0.14.04.1
    • 5.5.52-0ubuntu0.14.04.1
    • 5.5.53-0ubuntu0.14.04.1
    • 5.5.54-0ubuntu0.14.04.1
    • 5.5.55-0ubuntu0.14.04.1
    • 5.5.57-0ubuntu0.14.04.1
    • 5.5.58-0ubuntu0.14.04.1
    • 5.5.59-0ubuntu0.14.04.1
    • 5.5.60-0ubuntu0.14.04.1
    • 5.5.61-0ubuntu0.14.04.1
    • 5.5.62-0ubuntu0.14.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • percona-server-5.6 Ubuntu:16.04:LTS

    Versions du logiciel
    • 5.6.22-rel71.0-0ubuntu2
    • 5.6.22-rel71.0-0ubuntu4
    • 5.6.22-rel71.0-0ubuntu4.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • percona-xtradb-cluster-5.6 Ubuntu:16.04:LTS

    Versions du logiciel
    • 5.6.21-25.8-0ubuntu2
    • 5.6.21-25.8-0ubuntu3
    • 5.6.21-25.8-0ubuntu3.1
    • 5.6.21-25.8-0ubuntu3.2
    • 5.6.34-26.19-0ubuntu0.16.04.1
    • 5.6.34-26.19-0ubuntu0.16.04.2
    • 5.6.37-26.21-0ubuntu0.16.04.1
    • 5.6.37-26.21-0ubuntu0.16.04.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mysql-8.0 Ubuntu:20.04:LTS

    Versions du logiciel
    • 8.0.17-0ubuntu2
    • 8.0.17-0ubuntu3
    • 8.0.18-0ubuntu3
    • 8.0.18-0ubuntu4
    • 8.0.18-0ubuntu5
    • 8.0.19-0ubuntu2
    • 8.0.19-0ubuntu3
    • 8.0.19-0ubuntu4
    • 8.0.19-0ubuntu5
    • 8.0.20-0ubuntu0.20.04.1
    • 8.0.21-0ubuntu0.20.04.3
    • 8.0.21-0ubuntu0.20.04.4
    • 8.0.22-0ubuntu0.20.04.2
    • 8.0.22-0ubuntu0.20.04.3
    • 8.0.23-0ubuntu0.20.04.1
    • 8.0.25-0ubuntu0.20.04.1
    • 8.0.26-0ubuntu0.20.04.2
    • 8.0.26-0ubuntu0.20.04.3
    • 8.0.27-0ubuntu0.20.04.1
    • 8.0.28-0ubuntu0.20.04.3
    Plages de versions concernées
    • ECOSYSTEM: < 8.0.29-0ubuntu0.20.04.2

    Mettez à jour vers 8.0.29-0ubuntu0.20.04.2

  • mysql-8.0 Ubuntu:22.04:LTS

    Versions du logiciel
    • 8.0.26-0ubuntu1
    • 8.0.27-0ubuntu0.21.10.1
    • 8.0.28-0ubuntu3
    • 8.0.28-0ubuntu4
    Plages de versions concernées
    • ECOSYSTEM: < 8.0.29-0ubuntu0.22.04.1

    Mettez à jour vers 8.0.29-0ubuntu0.22.04.1

Sources originales

Vérifiez votre serveur →