安全研究

安全漏洞
Oracle MySQL授权错误漏洞(CVE-2024-20971)

发布日期:2024-01-16
更新日期:2024-05-21

受影响系统:
Oracle MySQL <= 8.2.0
Oracle MySQL <= 8.0.35
描述:
CVE(CAN) ID: CVE-2024-20971

Oracle MySQL是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统,MySQL Server是其中的一个数据库服务器组件。
Oracle MySQL 8.0.35及之前版本、8.2.0及之前版本存在授权错误漏洞,攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。

<**>

建议:
厂商补丁:

Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.oracle.com/security-alerts/cpujan2024.html

浏览次数:359
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障