Oracle MySQL: Mehrere Schwachstellen
WID-SEC-2022-1696 · première publication 16.01.2019 · mise à jour 14.10.2026 · CVSS 8,8
De quoi il s’agit
MySQL ist ein Open Source Datenbankserver von Oracle. Der MySQL Enterprise Monitor überwacht kontinuierlich MySQL Anfragen und performanzrelevante Server Werte. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL und Oracle MySQL Enterprise Monitor ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.
Dans quelles conditions ?
Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- dadurch die Integrität
- Vertraulichkeit
- Verfügbarkeit zu gefährden
Suis-je concerné ?
Concernés selon le BSI :
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Juniper Junos Space <22.2R1
- Oracle Linux
- Open Source Arch Linux
- Oracle MySQL <=8.0.13
- Oracle MySQL <=5.7.24
- Oracle MySQL <=5.6.42
- Oracle MySQL Enterprise Monitor <=8.0.13
- Oracle MySQL Enterprise Monitor <=4.0.7
- SUSE openSUSE
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Juniper Junos Space 22.2R1
- Oracle MySQL <=8.0.13
- Oracle MySQL <=5.7.24
- Oracle MySQL <=5.6.42
- Oracle MySQL Enterprise Monitor <=8.0.13
- Oracle MySQL Enterprise Monitor <=4.0.7
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Oracle Critical Patch Update Advisory - January 2019 vom 2019-01-15 www.oracle.com
- NetApp Security Advisory NTAP-20190118-0002 vom 2019-01-18 security.netapp.com
- Ubuntu Security Notice USN-3867-1 vom 2019-01-23 usn.ubuntu.com
- Fedora Security Advisory FEDORA-2019-614F1CD5A8 vom 2019-01-31 bodhi.fedoraproject.org
- Arch Linux Security Advisory ASA-201902-21 vom 2019-02-17 security.archlinux.org
- SUSE Security Update SUSE-SU-2019:0555-1 vom 2019-03-06 www.suse.com
- SUSE Security Update SUSE-SU-2019:0609-1 vom 2019-03-14 www.suse.com
- SUSE Security Update SUSE-SU-2019:1162-1 vom 2019-05-07 www.suse.com
- SUSE Security Update SUSE-SU-2019:1441-1 vom 2019-06-07 www.suse.com
- Red Hat Security Advisory RHSA-2019:2327 vom 2019-08-06 access.redhat.com
- SUSE Security Update SUSE-SU-2019:2118-1 vom 2019-08-13 www.suse.com
- Red Hat Security Advisory RHSA-2019:2484 vom 2019-08-14 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2511 vom 2019-08-16 access.redhat.com
- Oracle Linux Security Advisory ELSA-2019-2511 vom 2019-08-19 linux.oracle.com
- Red Hat Security Advisory RHSA-2019:3708 vom 2019-11-05 access.redhat.com
- Juniper Security Bulletin supportportal.juniper.net
- openSUSE Security Update OPENSUSE-SU-2026:12019-1 vom 2026-10-13 lists.opensuse.org
CVE: CVE-2018-0732, CVE-2018-0734, CVE-2018-0737, CVE-2018-10933, CVE-2018-5407, CVE-2019-2420, CVE-2019-2434, CVE-2019-2435, CVE-2019-2436, CVE-2019-2455, CVE-2019-2481, CVE-2019-2482, CVE-2019-2486, CVE-2019-2494, CVE-2019-2495, CVE-2019-2502, CVE-2019-2503, CVE-2019-2507, CVE-2019-2510, CVE-2019-2513 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.