MySQL Server拒绝服务漏洞
漏洞描述 MySQL是Oracle开源的关系型数据库管理系统。 MySQL Server 受影响版本存在拒绝服务漏洞,攻击者者无需身份验证可发送连接数据包导致MySQL Server 崩溃拒绝服务。官方未公布相关细节,可能由于对客户端设置字符集的处理不当,当客户端字符集设置为ucs2、utf16、utf16le等进行连接时导致异常。 漏洞名称 MySQL Server拒绝服务漏洞 漏洞类型 拒绝服务 发现时间 2023-04-19 漏洞影响广度 广 MPS编号 MPS-2022-68497 CVE编号 CVE-2023-21912 CNVD编号 - 影响范围 MySQL Server@[8.0.0, 8.0.31) MySQL Server@(-∞, 5.7.42) 修复方案 升级 MySQL Server 至 5.7.42 或 8.0.31 或更高版本 参考链接 https://www.oscs1024.com/hd/MPS-2022-68497 https://nvd.nist.gov/vuln/detail/CVE-2023-21912 https://www.oracle.co...
