CVE-2024-21096
CVE-2024-21096
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Vulnerability in the MySQL Server product of Oracle MySQL (component: Client: mysqldump). Supported versions that are affected are 8.0.36 and prior and 8.3.0 and prior. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where MySQL Server executes to compromise MySQL Server. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of MySQL Server accessible data as well as unauthorized read access to a subset of MySQL Server accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Server. CVSS 3.1 Base Score 4.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L).
CVSS 4.9 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · database
Produits et versions concernés
mysql
- Versions du logiciel
- ≥ *, ≤ 8.0.36: Concernée (custom)
- ≥ *, ≤ 8.3.0: Concernée (custom)
Aucun correctif publié
mariadb Debian:12
- Versions du logiciel
- 1:10.11.3-1
- 1:10.11.3-2~exp1
- 1:10.11.4-1
- 1:10.11.4-1~deb12u1
- 1:10.11.5-1
- 1:10.11.5-2
- 1:10.11.5-3
- 1:10.11.6-0+deb12u1
- 1:10.11.6-1
- 1:10.11.6-2
- 1:10.11.6-2.1~exp1
- 1:10.11.7-1
- 1:10.11.7-2
- 1:10.11.7-3
- 1:10.11.7-4
- 1:10.11.8-1
- 1:10.11.9-0+deb12u1
- Plages de versions concernées
- ECOSYSTEM: < 1:10.11.11-0+deb12u1
Mettez à jour vers 1:10.11.11-0+deb12u1
mariadb Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:10.11.8-1
Mettez à jour vers 1:10.11.8-1
mariadb Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:10.11.8-1
Mettez à jour vers 1:10.11.8-1
mysql-5.5 Ubuntu:14.04:LTS
- Versions du logiciel
- 5.5.32-0ubuntu7
- 5.5.34-0ubuntu1
- 5.5.34-0ubuntu2
- 5.5.35-0ubuntu1
- 5.5.35+dfsg-1ubuntu1
- 5.5.37-0ubuntu0.14.04.1
- 5.5.38-0ubuntu0.14.04.1
- 5.5.40-0ubuntu0.14.04.1
- 5.5.41-0ubuntu0.14.04.1
- 5.5.43-0ubuntu0.14.04.1
- 5.5.44-0ubuntu0.14.04.1
- 5.5.46-0ubuntu0.14.04.2
- 5.5.47-0ubuntu0.14.04.1
- 5.5.49-0ubuntu0.14.04.1
- 5.5.50-0ubuntu0.14.04.1
- 5.5.52-0ubuntu0.14.04.1
- 5.5.53-0ubuntu0.14.04.1
- 5.5.54-0ubuntu0.14.04.1
- 5.5.55-0ubuntu0.14.04.1
- 5.5.57-0ubuntu0.14.04.1
- 5.5.58-0ubuntu0.14.04.1
- 5.5.59-0ubuntu0.14.04.1
- 5.5.60-0ubuntu0.14.04.1
- 5.5.61-0ubuntu0.14.04.1
- 5.5.62-0ubuntu0.14.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mysql-5.7 Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 5.7.11-0ubuntu4
- 5.7.11-0ubuntu5
- 5.7.11-0ubuntu6
- 5.7.12-0ubuntu1
- 5.7.12-0ubuntu1.1
- 5.7.13-0ubuntu0.16.04.2
- 5.7.15-0ubuntu0.16.04.1
- 5.7.16-0ubuntu0.16.04.1
- 5.7.17-0ubuntu0.16.04.1
- 5.7.17-0ubuntu0.16.04.2
- 5.7.18-0ubuntu0.16.04.1
- 5.7.19-0ubuntu0.16.04.1
- 5.7.20-0ubuntu0.16.04.1
- 5.7.21-0ubuntu0.16.04.1
- 5.7.22-0ubuntu0.16.04.1
- 5.7.23-0ubuntu0.16.04.1
- 5.7.24-0ubuntu0.16.04.1
- 5.7.25-0ubuntu0.16.04.2
- 5.7.26-0ubuntu0.16.04.1
- 5.7.27-0ubuntu0.16.04.1
- 5.7.28-0ubuntu0.16.04.2
- 5.7.29-0ubuntu0.16.04.1
- 5.7.30-0ubuntu0.16.04.1
- 5.7.31-0ubuntu0.16.04.1
- 5.7.32-0ubuntu0.16.04.1
- 5.7.33-0ubuntu0.16.04.1
- 5.7.35-0ubuntu0.16.04.1+esm1
- 5.7.36-0ubuntu0.16.04.1+esm1
- 5.7.37-0ubuntu0.16.04.1+esm1
- 5.7.38-0ubuntu0.16.04.1+esm1
- 5.7.39-0ubuntu0.16.04.1+esm2
- 5.7.40-0ubuntu0.16.04.1+esm1
- 5.7.41-0ubuntu0.16.04.1+esm1
- 5.7.42-0ubuntu0.16.04.1+esm1
- 5.7.43-0ubuntu0.16.04.1+esm1
- 5.7.44-0ubuntu0.16.04.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mariadb-10.0 Ubuntu:16.04:LTS
- Versions du logiciel
- 10.0.20-0ubuntu0.15.04.1
- 10.0.22-0ubuntu1
- 10.0.23-1
- 10.0.23-2
- 10.0.24-7
- 10.0.25-0ubuntu0.16.04.1
- 10.0.27-0ubuntu0.16.04.1
- 10.0.28-0ubuntu0.16.04.1
- 10.0.29-0ubuntu0.16.04.1
- 10.0.31-0ubuntu0.16.04.2
- 10.0.33-0ubuntu0.16.04.1
- 10.0.34-0ubuntu0.16.04.1
- 10.0.36-0ubuntu0.16.04.1
- 10.0.38-0ubuntu0.16.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
percona-server-5.6 Ubuntu:16.04:LTS
- Versions du logiciel
- 5.6.22-rel71.0-0ubuntu2
- 5.6.22-rel71.0-0ubuntu4
- 5.6.22-rel71.0-0ubuntu4.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
percona-xtradb-cluster-5.6 Ubuntu:16.04:LTS
- Versions du logiciel
- 5.6.21-25.8-0ubuntu2
- 5.6.21-25.8-0ubuntu3
- 5.6.21-25.8-0ubuntu3.1
- 5.6.21-25.8-0ubuntu3.2
- 5.6.34-26.19-0ubuntu0.16.04.1
- 5.6.34-26.19-0ubuntu0.16.04.2
- 5.6.37-26.21-0ubuntu0.16.04.1
- 5.6.37-26.21-0ubuntu0.16.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mysql-5.7 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 5.7.19-0ubuntu1
- 5.7.20-0ubuntu0.17.10.1
- 5.7.20-1ubuntu1
- 5.7.21-1ubuntu1
- 5.7.22-0ubuntu18.04.1
- 5.7.23-0ubuntu0.18.04.1
- 5.7.24-0ubuntu0.18.04.1
- 5.7.25-0ubuntu0.18.04.2
- 5.7.26-0ubuntu0.18.04.1
- 5.7.27-0ubuntu0.18.04.1
- 5.7.28-0ubuntu0.18.04.4
- 5.7.29-0ubuntu0.18.04.1
- 5.7.30-0ubuntu0.18.04.1
- 5.7.31-0ubuntu0.18.04.1
- 5.7.32-0ubuntu0.18.04.1
- 5.7.33-0ubuntu0.18.04.1
- 5.7.34-0ubuntu0.18.04.1
- 5.7.35-0ubuntu0.18.04.1
- 5.7.35-0ubuntu0.18.04.2
- 5.7.36-0ubuntu0.18.04.1
- 5.7.37-0ubuntu0.18.04.1
- 5.7.38-0ubuntu0.18.04.1
- 5.7.39-0ubuntu0.18.04.2
- 5.7.40-0ubuntu0.18.04.1
- 5.7.41-0ubuntu0.18.04.1
- 5.7.42-0ubuntu0.18.04.1
- 5.7.43-0ubuntu0.18.04.1+esm1
- 5.7.44-0ubuntu0.18.04.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mariadb-10.1 Ubuntu:18.04:LTS
- Versions du logiciel
- 10.1.25-1
- 1:10.1.29-6
- 1:10.1.34-0ubuntu0.18.04.1
- 1:10.1.38-0ubuntu0.18.04.1
- 1:10.1.38-0ubuntu0.18.04.2
- 1:10.1.40-0ubuntu0.18.04.1
- 1:10.1.41-0ubuntu0.18.04.1
- 1:10.1.43-0ubuntu0.18.04.1
- 1:10.1.44-0ubuntu0.18.04.1
- 1:10.1.47-0ubuntu0.18.04.1
- 1:10.1.48-0ubuntu0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mysql-8.0 Ubuntu:20.04:LTS
- Versions du logiciel
- 8.0.17-0ubuntu2
- 8.0.17-0ubuntu3
- 8.0.18-0ubuntu3
- 8.0.18-0ubuntu4
- 8.0.18-0ubuntu5
- 8.0.19-0ubuntu2
- 8.0.19-0ubuntu3
- 8.0.19-0ubuntu4
- 8.0.19-0ubuntu5
- 8.0.20-0ubuntu0.20.04.1
- 8.0.21-0ubuntu0.20.04.3
- 8.0.21-0ubuntu0.20.04.4
- 8.0.22-0ubuntu0.20.04.2
- 8.0.22-0ubuntu0.20.04.3
- 8.0.23-0ubuntu0.20.04.1
- 8.0.25-0ubuntu0.20.04.1
- 8.0.26-0ubuntu0.20.04.2
- 8.0.26-0ubuntu0.20.04.3
- 8.0.27-0ubuntu0.20.04.1
- 8.0.28-0ubuntu0.20.04.3
- 8.0.29-0ubuntu0.20.04.2
- 8.0.29-0ubuntu0.20.04.3
- 8.0.30-0ubuntu0.20.04.2
- 8.0.31-0ubuntu0.20.04.1
- 8.0.31-0ubuntu0.20.04.2
- 8.0.32-0buntu0.20.04.1
- 8.0.32-0ubuntu0.20.04.2
- 8.0.33-0ubuntu0.20.04.1
- 8.0.33-0ubuntu0.20.04.2
- 8.0.33-0ubuntu0.20.04.4
- 8.0.34-0ubuntu0.20.04.1
- 8.0.35-0ubuntu0.20.04.1
- 8.0.36-0ubuntu0.20.04.1
- Plages de versions concernées
- ECOSYSTEM: < 8.0.37-0ubuntu0.20.04.3
Mettez à jour vers 8.0.37-0ubuntu0.20.04.3
mariadb-10.3 Ubuntu:20.04:LTS
- Versions du logiciel
- 1:10.3.17-1
- 1:10.3.18-1
- 1:10.3.19-1
- 1:10.3.21-2
- 1:10.3.22-1
- 1:10.3.22-1ubuntu1
- 1:10.3.25-0ubuntu0.20.04.1
- 1:10.3.29-0ubuntu0.20.04.1
- 1:10.3.30-0ubuntu0.20.04.1
- 1:10.3.31-0ubuntu0.20.04.1
- 1:10.3.32-0ubuntu0.20.04.1
- 1:10.3.34-0ubuntu0.20.04.1
- 1:10.3.37-0ubuntu0.20.04.1
- 1:10.3.38-0ubuntu0.20.04.1
- 1:10.3.39-0ubuntu0.20.04.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mariadb-10.6 Ubuntu:22.04:LTS
- Versions du logiciel
- 1:10.6.7-2ubuntu1
- 1:10.6.7-2ubuntu1.1
- 1:10.6.11-0ubuntu0.22.04.1
- 1:10.6.12-0ubuntu0.22.04.1
- 1:10.6.16-0ubuntu0.22.04.1
- Plages de versions concernées
- ECOSYSTEM: < 1:10.6.18-0ubuntu0.22.04.1
Mettez à jour vers 1:10.6.18-0ubuntu0.22.04.1
mysql-8.0 Ubuntu:22.04:LTS
- Versions du logiciel
- 8.0.26-0ubuntu1
- 8.0.27-0ubuntu0.21.10.1
- 8.0.28-0ubuntu3
- 8.0.28-0ubuntu4
- 8.0.29-0ubuntu0.22.04.1
- 8.0.29-0ubuntu0.22.04.2
- 8.0.29-0ubuntu0.22.04.3
- 8.0.30-0ubuntu0.22.04.1
- 8.0.31-0ubuntu0.22.04.1
- 8.0.32-0buntu0.22.04.1
- 8.0.32-0ubuntu0.22.04.2
- 8.0.33-0ubuntu0.22.04.1
- 8.0.33-0ubuntu0.22.04.2
- 8.0.33-0ubuntu0.22.04.4
- 8.0.34-0ubuntu0.22.04.1
- 8.0.35-0ubuntu0.22.04.1
- 8.0.36-0ubuntu0.22.04.1
- Plages de versions concernées
- ECOSYSTEM: < 8.0.37-0ubuntu0.22.04.3
Mettez à jour vers 8.0.37-0ubuntu0.22.04.3
mariadb Ubuntu:24.04:LTS
- Versions du logiciel
- 1:10.11.4-1
- 1:10.11.5-3
- 1:10.11.6-1
- 1:10.11.6-2
- 1:10.11.7-2ubuntu1
- 1:10.11.7-2ubuntu2
- Plages de versions concernées
- ECOSYSTEM: < 1:10.11.8-0ubuntu0.24.04.1
Mettez à jour vers 1:10.11.8-0ubuntu0.24.04.1
mysql-8.0 Ubuntu:24.04:LTS
- Versions du logiciel
- 8.0.34-1ubuntu1
- 8.0.35-1ubuntu1
- 8.0.35-1ubuntu2
- 8.0.36-1
- 8.0.36-2ubuntu1
- 8.0.36-2ubuntu2
- 8.0.36-2ubuntu3
- Plages de versions concernées
- ECOSYSTEM: < 8.0.37-0ubuntu0.24.04.1
Mettez à jour vers 8.0.37-0ubuntu0.24.04.1
Sources originales
- https://www.oracle.com/security-alerts/cpuapr2024.html
- https://security.netapp.com/advisory/ntap-20240426-0013/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/KFYBDWDBE4YICSV34LJZGYRVSG6QIRKE/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/CKWVBZ6DBRFMLDXTHJUZ6LU7MJ5RTNA7/
- https://lists.debian.org/debian-lts-announce/2024/09/msg00034.html
- https://nvd.nist.gov/vuln/detail/CVE-2024-21096