Risque(s)
- Déni de service à distance
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
Systèmes affectés
- MySQL Server versions 8.0.22 et antérieures
- MySQL Enterprise Monitor versions 8.0.22 et antérieures
- MySQL Workbench versions 8.0.22 et antérieures
- MySQL Client versions 8.0.22 et antérieures
Résumé
De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Oracle cpujan2021 du 19 janvier 2021
https://www.oracle.com/security-alerts/cpujan2021.html - Référence CVE CVE-2019-10086
https://www.cve.org/CVERecord?id=CVE-2019-10086 - Référence CVE CVE-2021-2046
https://www.cve.org/CVERecord?id=CVE-2021-2046 - Référence CVE CVE-2020-5421
https://www.cve.org/CVERecord?id=CVE-2020-5421 - Référence CVE CVE-2020-5408
https://www.cve.org/CVERecord?id=CVE-2020-5408 - Référence CVE CVE-2021-2020
https://www.cve.org/CVERecord?id=CVE-2021-2020 - Référence CVE CVE-2021-2024
https://www.cve.org/CVERecord?id=CVE-2021-2024 - Référence CVE CVE-2021-2011
https://www.cve.org/CVERecord?id=CVE-2021-2011 - Référence CVE CVE-2020-1971
https://www.cve.org/CVERecord?id=CVE-2020-1971 - Référence CVE CVE-2021-2006
https://www.cve.org/CVERecord?id=CVE-2021-2006 - Référence CVE CVE-2021-2048
https://www.cve.org/CVERecord?id=CVE-2021-2048 - Référence CVE CVE-2021-2028
https://www.cve.org/CVERecord?id=CVE-2021-2028 - Référence CVE CVE-2021-2122
https://www.cve.org/CVERecord?id=CVE-2021-2122 - Référence CVE CVE-2021-2058
https://www.cve.org/CVERecord?id=CVE-2021-2058 - Référence CVE CVE-2021-2001
https://www.cve.org/CVERecord?id=CVE-2021-2001 - Référence CVE CVE-2021-2016
https://www.cve.org/CVERecord?id=CVE-2021-2016 - Référence CVE CVE-2021-2021
https://www.cve.org/CVERecord?id=CVE-2021-2021 - Référence CVE CVE-2021-2030
https://www.cve.org/CVERecord?id=CVE-2021-2030 - Référence CVE CVE-2021-2031
https://www.cve.org/CVERecord?id=CVE-2021-2031 - Référence CVE CVE-2021-2036
https://www.cve.org/CVERecord?id=CVE-2021-2036 - Référence CVE CVE-2021-2055
https://www.cve.org/CVERecord?id=CVE-2021-2055 - Référence CVE CVE-2021-2060
https://www.cve.org/CVERecord?id=CVE-2021-2060 - Référence CVE CVE-2021-2070
https://www.cve.org/CVERecord?id=CVE-2021-2070 - Référence CVE CVE-2021-2076
https://www.cve.org/CVERecord?id=CVE-2021-2076 - Référence CVE CVE-2021-2065
https://www.cve.org/CVERecord?id=CVE-2021-2065 - Référence CVE CVE-2021-2014
https://www.cve.org/CVERecord?id=CVE-2021-2014 - Référence CVE CVE-2021-2002
https://www.cve.org/CVERecord?id=CVE-2021-2002 - Référence CVE CVE-2021-2012
https://www.cve.org/CVERecord?id=CVE-2021-2012 - Référence CVE CVE-2021-2009
https://www.cve.org/CVERecord?id=CVE-2021-2009 - Référence CVE CVE-2021-2072
https://www.cve.org/CVERecord?id=CVE-2021-2072 - Référence CVE CVE-2021-2081
https://www.cve.org/CVERecord?id=CVE-2021-2081 - Référence CVE CVE-2021-2022
https://www.cve.org/CVERecord?id=CVE-2021-2022 - Référence CVE CVE-2021-2038
https://www.cve.org/CVERecord?id=CVE-2021-2038 - Référence CVE CVE-2021-2061
https://www.cve.org/CVERecord?id=CVE-2021-2061 - Référence CVE CVE-2021-2056
https://www.cve.org/CVERecord?id=CVE-2021-2056 - Référence CVE CVE-2021-2087
https://www.cve.org/CVERecord?id=CVE-2021-2087 - Référence CVE CVE-2021-2088
https://www.cve.org/CVERecord?id=CVE-2021-2088 - Référence CVE CVE-2021-2032
https://www.cve.org/CVERecord?id=CVE-2021-2032 - Référence CVE CVE-2021-2010
https://www.cve.org/CVERecord?id=CVE-2021-2010 - Référence CVE CVE-2021-1998
https://www.cve.org/CVERecord?id=CVE-2021-1998 - Référence CVE CVE-2021-2007
https://www.cve.org/CVERecord?id=CVE-2021-2007 - Référence CVE CVE-2021-2019
https://www.cve.org/CVERecord?id=CVE-2021-2019 - Référence CVE CVE-2021-2042
https://www.cve.org/CVERecord?id=CVE-2021-2042