Ubuntu 18.04 LTS / 20.04 LTS / 21.04：MySQL 弱點 (USN-5022-1)

medium Nessus Plugin ID 152081

語系：

Synopsis

遠端 Ubuntu 主機缺少一個或多個安全性更新。

描述

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.04 主機上安裝的套件受到 USN-5022-1 公告中所提及的多個弱點影響。

 - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DDL)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
 (CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H)。(CVE-2021-2339、CVE-2021-2352、CVE-2021-2399)

 - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Memcached)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器局部拒絕服務 (局部 DOS)。CVSS 3.1 Base Score 2.7 (可用性影響)。CVSS 向量：
 (CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：L)。(CVE-2021-2340)

 - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
 若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H)。(CVE-2021-2342)

 - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Federated)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
 (CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H)。(CVE-2021-2354)

 - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。難以惡意利用的弱點允許具有網路存取權的低權限攻擊者透過多個通訊協定危害 MySQL 伺服器。
 若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.9 (完整性和可用性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：H/PR：L/UI：N/S：U/C：N/I：L/A：H)。(CVE-2021-2356)

 - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Optimizer)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
 (CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H)。(CVE-2021-2357、CVE-2021-2367、CVE-2021-2383、CVE-2021-2384、CVE-2021-2387、CVE-2021-2410、CVE-2021-2418、CVE-2021-2425、CVE-2021-2426、CVE-2021-2427、CVE-2021-2437、CVE-2021-2441)

 - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: DML)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
 (CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H)。(CVE-2021-2370、CVE-2021-2440)

 - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.4 (可用性影響)。CVSS 向量：
 (CVSS：3.1/AV：N/AC：H/PR：H/UI：N/S：U/C：N/I：N/A：H)。(CVE-2021-2372)

 - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.25 和之前的版本。難以惡意利用的弱點允許高權限的攻擊者登入 MySQL 伺服器執行用以危害 MySQL 伺服器的基礎結構。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 MySQL 伺服器資料。CVSS 3.1 Base Score 4.1 (機密性影響)。CVSS 向量：
 (CVSS：3.1/AV：L/AC：H/PR：H/UI：N/S：U/C：H/I：N/A：N)。(CVE-2021-2374)

 - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Replication)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。攻擊此弱點有一定難度，可以透過多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。
 若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)，以及未經授權即可更新、插入或刪除某些 MySQL 伺服器可存取資料。CVSS 3.1 Base Score 5.0 (完整性和可用性影響)。CVSS 向量：(CVSS：3.1/AV：N/AC：H/PR：H/UI：N/S：U/C：N/I：L/A：H)。(CVE-2021-2385)

 - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 5.7.34 與更早版本，以及 8.0.25 與更早版本。利用此弱點有一定難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可以藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 5.9 (可用性影響)。CVSS 向量：
 (CVSS：3.1/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：H)。(CVE-2021-2389、CVE-2021-2390)

 - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: 鎖定)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
 (CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H)。(CVE-2021-2402)

 - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: GIS)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，未經授權即可更新、插入或刪除部分 MySQL Server 可存取資料，以及未經授權即可讀取 MySQL Server 可存取資料的子集。CVSS 3.1 Base Score 6.0 (機密性、完整性和可用性影響)。CVSS 向量：
 (CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：L/I：L/A：H)。(CVE-2021-2417)

 - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: PS)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
 (CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H)。(CVE-2021-2422)

 - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：Server: Stored Procedure)。受到影響的支援版本是 8.0.25 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的高權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 4.9 (可用性影響)。CVSS 向量：
 (CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：N/I：N/A：H)。(CVE-2021-2424)

 - Oracle MySQL 的 MySQL Server 產品中存在的弱點 (元件：InnoDB)。受到影響的支援版本是 8.0.25 和之前的版本。利用此弱點有一定難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可以藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。CVSS 3.1 Base Score 5.9 (可用性影響)。CVSS 向量：
 (CVSS：3.1/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：H)。(CVE-2021-2429)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

解決方案

更新受影響的套件。

另請參閱

https://ubuntu.com/security/notices/USN-5022-1

Plugin 詳細資訊

嚴重性: Medium

ID: 152081

檔案名稱: ubuntu_USN-5022-1.nasl

版本: 1.2

類型: local

代理程式: unix

已發布: 2021/7/26

已更新: 2021/7/26

支持的傳感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 5

CVSS v2

風險因素: High

基本分數: 8

時間分數: 5.9

媒介: AV:N/AC:L/Au:S/C:P/I:P/A:C

時間媒介: E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2021-2417

CVSS v3

風險因素: Medium

基本分數: 6

時間分數: 5.2

媒介: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:21.04, p-cpe:/a:canonical:ubuntu_linux:libmysqlclient-dev, p-cpe:/a:canonical:ubuntu_linux:libmysqlclient20, p-cpe:/a:canonical:ubuntu_linux:libmysqlclient21, p-cpe:/a:canonical:ubuntu_linux:libmysqld-dev, p-cpe:/a:canonical:ubuntu_linux:mysql-client, p-cpe:/a:canonical:ubuntu_linux:mysql-client-5.7, p-cpe:/a:canonical:ubuntu_linux:mysql-client-8.0, p-cpe:/a:canonical:ubuntu_linux:mysql-client-core-5.7, p-cpe:/a:canonical:ubuntu_linux:mysql-client-core-8.0, p-cpe:/a:canonical:ubuntu_linux:mysql-router, p-cpe:/a:canonical:ubuntu_linux:mysql-server, p-cpe:/a:canonical:ubuntu_linux:mysql-server-5.7, p-cpe:/a:canonical:ubuntu_linux:mysql-server-8.0, p-cpe:/a:canonical:ubuntu_linux:mysql-server-core-5.7, p-cpe:/a:canonical:ubuntu_linux:mysql-server-core-8.0, p-cpe:/a:canonical:ubuntu_linux:mysql-source-5.7, p-cpe:/a:canonical:ubuntu_linux:mysql-source-8.0, p-cpe:/a:canonical:ubuntu_linux:mysql-testsuite, p-cpe:/a:canonical:ubuntu_linux:mysql-testsuite-5.7, p-cpe:/a:canonical:ubuntu_linux:mysql-testsuite-8.0

必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2021/7/26

弱點發布日期: 2021/7/20

參考資訊

CVE: CVE-2021-2339, CVE-2021-2340, CVE-2021-2342, CVE-2021-2352, CVE-2021-2354, CVE-2021-2356, CVE-2021-2357, CVE-2021-2367, CVE-2021-2370, CVE-2021-2372, CVE-2021-2374, CVE-2021-2383, CVE-2021-2384, CVE-2021-2385, CVE-2021-2387, CVE-2021-2389, CVE-2021-2390, CVE-2021-2399, CVE-2021-2402, CVE-2021-2410, CVE-2021-2417, CVE-2021-2418, CVE-2021-2422, CVE-2021-2424, CVE-2021-2425, CVE-2021-2426, CVE-2021-2427, CVE-2021-2429, CVE-2021-2437, CVE-2021-2440, CVE-2021-2441

USN: 5022-1

IAVA: 2021-A-0333