Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle MySQL
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
Systèmes affectés
- MySQL Client versions 8.0.22 et antérieures
- MySQL Enterprise Monitor versions 8.0.22 et antérieures
- MySQL Server versions 8.0.22 et antérieures
- MySQL Workbench versions 8.0.22 et antérieures
Résumé
De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle cpujan2021 du 19 janvier 2021
https://www.oracle.com/security-alerts/cpujan2021.html -
Référence CVE CVE-2019-10086
https://www.cve.org/CVERecord?id=CVE-2019-10086 -
Référence CVE CVE-2020-1971
https://www.cve.org/CVERecord?id=CVE-2020-1971 -
Référence CVE CVE-2020-5408
https://www.cve.org/CVERecord?id=CVE-2020-5408 -
Référence CVE CVE-2020-5421
https://www.cve.org/CVERecord?id=CVE-2020-5421 -
Référence CVE CVE-2021-1998
https://www.cve.org/CVERecord?id=CVE-2021-1998 -
Référence CVE CVE-2021-2001
https://www.cve.org/CVERecord?id=CVE-2021-2001 -
Référence CVE CVE-2021-2002
https://www.cve.org/CVERecord?id=CVE-2021-2002 -
Référence CVE CVE-2021-2006
https://www.cve.org/CVERecord?id=CVE-2021-2006 -
Référence CVE CVE-2021-2007
https://www.cve.org/CVERecord?id=CVE-2021-2007 -
Référence CVE CVE-2021-2009
https://www.cve.org/CVERecord?id=CVE-2021-2009 -
Référence CVE CVE-2021-2010
https://www.cve.org/CVERecord?id=CVE-2021-2010 -
Référence CVE CVE-2021-2011
https://www.cve.org/CVERecord?id=CVE-2021-2011 -
Référence CVE CVE-2021-2012
https://www.cve.org/CVERecord?id=CVE-2021-2012 -
Référence CVE CVE-2021-2014
https://www.cve.org/CVERecord?id=CVE-2021-2014 -
Référence CVE CVE-2021-2016
https://www.cve.org/CVERecord?id=CVE-2021-2016 -
Référence CVE CVE-2021-2019
https://www.cve.org/CVERecord?id=CVE-2021-2019 -
Référence CVE CVE-2021-2020
https://www.cve.org/CVERecord?id=CVE-2021-2020 -
Référence CVE CVE-2021-2021
https://www.cve.org/CVERecord?id=CVE-2021-2021 -
Référence CVE CVE-2021-2022
https://www.cve.org/CVERecord?id=CVE-2021-2022 -
Référence CVE CVE-2021-2024
https://www.cve.org/CVERecord?id=CVE-2021-2024 -
Référence CVE CVE-2021-2028
https://www.cve.org/CVERecord?id=CVE-2021-2028 -
Référence CVE CVE-2021-2030
https://www.cve.org/CVERecord?id=CVE-2021-2030 -
Référence CVE CVE-2021-2031
https://www.cve.org/CVERecord?id=CVE-2021-2031 -
Référence CVE CVE-2021-2032
https://www.cve.org/CVERecord?id=CVE-2021-2032 -
Référence CVE CVE-2021-2036
https://www.cve.org/CVERecord?id=CVE-2021-2036 -
Référence CVE CVE-2021-2038
https://www.cve.org/CVERecord?id=CVE-2021-2038 -
Référence CVE CVE-2021-2042
https://www.cve.org/CVERecord?id=CVE-2021-2042 -
Référence CVE CVE-2021-2046
https://www.cve.org/CVERecord?id=CVE-2021-2046 -
Référence CVE CVE-2021-2048
https://www.cve.org/CVERecord?id=CVE-2021-2048 -
Référence CVE CVE-2021-2055
https://www.cve.org/CVERecord?id=CVE-2021-2055 -
Référence CVE CVE-2021-2056
https://www.cve.org/CVERecord?id=CVE-2021-2056 -
Référence CVE CVE-2021-2058
https://www.cve.org/CVERecord?id=CVE-2021-2058 -
Référence CVE CVE-2021-2060
https://www.cve.org/CVERecord?id=CVE-2021-2060 -
Référence CVE CVE-2021-2061
https://www.cve.org/CVERecord?id=CVE-2021-2061 -
Référence CVE CVE-2021-2065
https://www.cve.org/CVERecord?id=CVE-2021-2065 -
Référence CVE CVE-2021-2070
https://www.cve.org/CVERecord?id=CVE-2021-2070 -
Référence CVE CVE-2021-2072
https://www.cve.org/CVERecord?id=CVE-2021-2072 -
Référence CVE CVE-2021-2076
https://www.cve.org/CVERecord?id=CVE-2021-2076 -
Référence CVE CVE-2021-2081
https://www.cve.org/CVERecord?id=CVE-2021-2081 -
Référence CVE CVE-2021-2087
https://www.cve.org/CVERecord?id=CVE-2021-2087 -
Référence CVE CVE-2021-2088
https://www.cve.org/CVERecord?id=CVE-2021-2088 -
Référence CVE CVE-2021-2122
https://www.cve.org/CVERecord?id=CVE-2021-2122
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 janvier 2021 | Version initiale |