Oracle MySQL输入验证错误漏洞（CNVD-2022-36955） CVE-2022-21490 CNVD-2022-36955
4.0
AV
AC
AU
C
I
A
发布：
2022-04-19
修订：
2024-11-21
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。 Oracle MySQL存在输入验证错误漏洞，该漏洞允许高权限攻击者访问连接到执行MySQL Cluster的硬件的物理通信段来破坏 MySQL Cluster。成功的攻击需要来自攻击者以外的人的人机交互。攻击者可利用改漏洞导致MySQL Cluster被接管。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
