CVE-2020-14878 (CNNVD-202010-969)
中文标题:
Oracle MySQL Server 安全漏洞
英文标题:
Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Security: LDAP Auth). ...
漏洞描述
中文描述:
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。 Oracle MySQL Server LDAP Auth 8.0.21 及之前版本存在安全漏洞，该漏洞使攻击者可以访问MySQL服务器执行危害MySQL Server的硬件的物理通信段。
英文描述:
Vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Security: LDAP Auth). Supported versions that are affected are 8.0.21 and prior. Easily exploitable vulnerability allows low privileged attacker with access to the physical communication segment attached to the hardware where the MySQL Server executes to compromise MySQL Server. Successful attacks of this vulnerability can result in takeover of MySQL Server. CVSS 3.1 Base Score 8.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Oracle Corporation | MySQL Server | 8.0.21 and prior | - | - |
cpe:2.3:a:oracle_corporation:mysql_server:8.0.21_and_prior:*:*:*:*:*:*:*
|
| oracle | mysql | * | - | - |
cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
3.1 (cna)
HIGHCVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2020-14878 |
2025-11-11 15:20:24 | 2025-11-11 07:36:04 |
| NVD | nvd_CVE-2020-14878 |
2025-11-11 14:57:04 | 2025-11-11 07:44:31 |
| CNNVD | cnnvd_CNNVD-202010-969 |
2025-11-11 15:10:31 | 2025-11-11 07:56:29 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-202010-969
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- affected_products_count: 1 -> 2
- data_sources: ['cve'] -> ['cve', 'nvd']