Oracle MySQL: Mehrere Schwachstellen
WID-SEC-2022-1696 · first 16.01.2019 · updated 14.10.2026 · CVSS 8,8
What it is about
MySQL ist ein Open Source Datenbankserver von Oracle. Der MySQL Enterprise Monitor überwacht kontinuierlich MySQL Anfragen und performanzrelevante Server Werte. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL und Oracle MySQL Enterprise Monitor ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.
Under what conditions?
Over the network, but only with valid access (login required), for example with stolen credentials or as an insider.
What can happen in the worst case
An attacker could use the vulnerability to
- dadurch die Integrität
- Vertraulichkeit
- Verfügbarkeit zu gefährden
Am I affected?
Affected according to the BSI:
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Juniper Junos Space <22.2R1
- Oracle Linux
- Open Source Arch Linux
- Oracle MySQL <=8.0.13
- Oracle MySQL <=5.7.24
- Oracle MySQL <=5.6.42
- Oracle MySQL Enterprise Monitor <=8.0.13
- Oracle MySQL Enterprise Monitor <=4.0.7
- SUSE openSUSE
The installed version is usually shown under “Help → About” or in the device’s admin interface.
What helps?
Update to at least:
- Juniper Junos Space 22.2R1
- Oracle MySQL <=8.0.13
- Oracle MySQL <=5.7.24
- Oracle MySQL <=5.6.42
- Oracle MySQL Enterprise Monitor <=8.0.13
- Oracle MySQL Enterprise Monitor <=4.0.7
Is the vulnerability already being exploited?
None of the CVEs is in the CISA catalogue of exploited vulnerabilities. That does not mean there are no attacks, only that none are documented.
Information and sources
- Original BSI advisory (WID)
- Oracle Critical Patch Update Advisory - January 2019 vom 2019-01-15 www.oracle.com
- NetApp Security Advisory NTAP-20190118-0002 vom 2019-01-18 security.netapp.com
- Ubuntu Security Notice USN-3867-1 vom 2019-01-23 usn.ubuntu.com
- Fedora Security Advisory FEDORA-2019-614F1CD5A8 vom 2019-01-31 bodhi.fedoraproject.org
- Arch Linux Security Advisory ASA-201902-21 vom 2019-02-17 security.archlinux.org
- SUSE Security Update SUSE-SU-2019:0555-1 vom 2019-03-06 www.suse.com
- SUSE Security Update SUSE-SU-2019:0609-1 vom 2019-03-14 www.suse.com
- SUSE Security Update SUSE-SU-2019:1162-1 vom 2019-05-07 www.suse.com
- SUSE Security Update SUSE-SU-2019:1441-1 vom 2019-06-07 www.suse.com
- Red Hat Security Advisory RHSA-2019:2327 vom 2019-08-06 access.redhat.com
- SUSE Security Update SUSE-SU-2019:2118-1 vom 2019-08-13 www.suse.com
- Red Hat Security Advisory RHSA-2019:2484 vom 2019-08-14 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2511 vom 2019-08-16 access.redhat.com
- Oracle Linux Security Advisory ELSA-2019-2511 vom 2019-08-19 linux.oracle.com
- Red Hat Security Advisory RHSA-2019:3708 vom 2019-11-05 access.redhat.com
- Juniper Security Bulletin supportportal.juniper.net
- openSUSE Security Update OPENSUSE-SU-2026:12019-1 vom 2026-10-13 lists.opensuse.org
CVE: CVE-2018-0732, CVE-2018-0734, CVE-2018-0737, CVE-2018-10933, CVE-2018-5407, CVE-2019-2420, CVE-2019-2434, CVE-2019-2435, CVE-2019-2436, CVE-2019-2455, CVE-2019-2481, CVE-2019-2482, CVE-2019-2486, CVE-2019-2494, CVE-2019-2495, CVE-2019-2502, CVE-2019-2503, CVE-2019-2507, CVE-2019-2510, CVE-2019-2513 …
Source: BSI warning and information service (CERT-Bund); CISA. The assessment of the conditions is my reading of the BSI text; the external pages are in their original language.