CVE-2021-35613— Oracle MySQL 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-35613の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General). Supported versions that are affected are 8.0.26 and prior. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Cluster. CVSS 3.1 Base Score 3.7 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Oracle MySQL 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Oracle MySQL Cluster是美国甲骨文（Oracle）公司的 MySQL 的适合于分布式计算环境的高实用、高冗余版本。 MySQL Cluster存在输入验证错误漏洞，该漏洞的存在是由于在MySQL集群中的Cluster: General组件中不正确的输入验证。远程的未经身份验证的攻击者可利用该漏洞可以利用这个漏洞来执行服务中断。该漏洞允许远程未经身份验证的攻击者可利用该漏洞执行服务中断。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Oracle Corporation | MySQL Cluster | 8.0.26 and prior | - |
II. CVE-2021-35613の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-35613のインテリジェンス情報
请登录查看更多情报信息。
- https://www.oracle.com/security-alerts/cpuoct2021.htmlx_refsource_MISC
- https://security.netapp.com/advisory/ntap-20211022-0003/x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2021-35613
Same Patch Batch · Oracle Corporation · 2021-10-20 · 137 CVEs total
| CVE-2021-35652 | 10.0 CRITICAL | Oracle Essbase 安全漏洞 |
| CVE-2021-35617 | 9.8 CRITICAL | Oracle Fusion Middleware和Oracle WebLogic Server 输入验证错误漏洞 |
| CVE-2021-2137 | 8.8 HIGH | Oracle Enterprise Manager Base Platform 安全漏洞 |
| CVE-2021-35651 | 8.5 HIGH | Oracle Essbase 安全漏洞 |
| CVE-2021-2461 | 8.3 HIGH | Oracle Communications 安全漏洞 |
| CVE-2021-35599 | 8.2 HIGH | Oracle Database Server 输入验证错误漏洞 |
| CVE-2021-35543 | 8.1 HIGH | Oracle PeopleSoft 安全漏洞 |
| CVE-2021-35570 | 8.1 HIGH | Oracle E-Business Suite 安全漏洞 |
| CVE-2021-35566 | 8.1 HIGH | Oracle E-Business Suite和Oracle Applications Manager 安全漏洞 |
| CVE-2021-35585 | 8.1 HIGH | Oracle E-Business Suite 安全漏洞 |
| CVE-2021-35563 | 8.1 HIGH | Oracle E-Business Suite 安全漏洞 |
| CVE-2021-35562 | 8.1 HIGH | Oracle E-Business Suite和Oracle Universal Work Queue 安全漏洞 |
| CVE-2021-35536 | 8.1 HIGH | Oracle E-Business Suite 安全漏洞 |
| CVE-2021-2485 | 8.1 HIGH | Oracle E-Business Suite和Oracle Trade Management 安全漏洞 |
| CVE-2021-2484 | 8.1 HIGH | Oracle E-Business Suite 安全漏洞 |
| CVE-2021-2483 | 8.1 HIGH | Oracle E-Business Suite 安全漏洞 |
| CVE-2021-2474 | 8.1 HIGH | Oracle E-Business Suite 安全漏洞 |
| CVE-2021-2482 | 8.1 HIGH | Oracle E-Business Suite 安全漏洞 |
| CVE-2021-35538 | 7.8 HIGH | Oracle VM VirtualBox 安全漏洞 |
| CVE-2021-35653 | 7.7 HIGH | Oracle Essbase 安全漏洞 |
Showing 20 of 137 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2021-35613へのコメント
まだコメントはありません