Oracle MySQL: Mehrere Schwachstellen
WID-SEC-2022-1696 · erstmals 16.01.2019 · aktualisiert 14.10.2026 · CVSS 8,8
Worum es geht
MySQL ist ein Open Source Datenbankserver von Oracle. Der MySQL Enterprise Monitor überwacht kontinuierlich MySQL Anfragen und performanzrelevante Server Werte. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL und Oracle MySQL Enterprise Monitor ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.
Unter welchen Bedingungen?
Über das Netz, aber nur mit gültigem Zugang (Anmeldung nötig), etwa mit gestohlenen Zugangsdaten oder als Innentäter.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- dadurch die Integrität
- Vertraulichkeit
- Verfügbarkeit zu gefährden
Bin ich betroffen?
Betroffen sind laut BSI:
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Juniper Junos Space <22.2R1
- Oracle Linux
- Open Source Arch Linux
- Oracle MySQL <=8.0.13
- Oracle MySQL <=5.7.24
- Oracle MySQL <=5.6.42
- Oracle MySQL Enterprise Monitor <=8.0.13
- Oracle MySQL Enterprise Monitor <=4.0.7
- SUSE openSUSE
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Juniper Junos Space 22.2R1
- Oracle MySQL <=8.0.13
- Oracle MySQL <=5.7.24
- Oracle MySQL <=5.6.42
- Oracle MySQL Enterprise Monitor <=8.0.13
- Oracle MySQL Enterprise Monitor <=4.0.7
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Oracle Critical Patch Update Advisory - January 2019 vom 2019-01-15 www.oracle.com
- NetApp Security Advisory NTAP-20190118-0002 vom 2019-01-18 security.netapp.com
- Ubuntu Security Notice USN-3867-1 vom 2019-01-23 usn.ubuntu.com
- Fedora Security Advisory FEDORA-2019-614F1CD5A8 vom 2019-01-31 bodhi.fedoraproject.org
- Arch Linux Security Advisory ASA-201902-21 vom 2019-02-17 security.archlinux.org
- SUSE Security Update SUSE-SU-2019:0555-1 vom 2019-03-06 www.suse.com
- SUSE Security Update SUSE-SU-2019:0609-1 vom 2019-03-14 www.suse.com
- SUSE Security Update SUSE-SU-2019:1162-1 vom 2019-05-07 www.suse.com
- SUSE Security Update SUSE-SU-2019:1441-1 vom 2019-06-07 www.suse.com
- Red Hat Security Advisory RHSA-2019:2327 vom 2019-08-06 access.redhat.com
- SUSE Security Update SUSE-SU-2019:2118-1 vom 2019-08-13 www.suse.com
- Red Hat Security Advisory RHSA-2019:2484 vom 2019-08-14 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2511 vom 2019-08-16 access.redhat.com
- Oracle Linux Security Advisory ELSA-2019-2511 vom 2019-08-19 linux.oracle.com
- Red Hat Security Advisory RHSA-2019:3708 vom 2019-11-05 access.redhat.com
- Juniper Security Bulletin supportportal.juniper.net
- openSUSE Security Update OPENSUSE-SU-2026:12019-1 vom 2026-10-13 lists.opensuse.org
CVE: CVE-2018-0732, CVE-2018-0734, CVE-2018-0737, CVE-2018-10933, CVE-2018-5407, CVE-2019-2420, CVE-2019-2434, CVE-2019-2435, CVE-2019-2436, CVE-2019-2455, CVE-2019-2481, CVE-2019-2482, CVE-2019-2486, CVE-2019-2494, CVE-2019-2495, CVE-2019-2502, CVE-2019-2503, CVE-2019-2507, CVE-2019-2510, CVE-2019-2513 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.