Aurora MySQL에서 수정된 보안 취약성

일반적인 취약성 및 노출도(CVE)는 공개적으로 알려진 사이버 보안 취약성에 대한 항목의 목록입니다. 각 항목에는 식별 번호, 설명 및 하나 이상의 공개 참조가 포함되어 있습니다.

이 페이지에서 Aurora MySQL에서 수정된 보안 취약성 목록을 찾을 수 있습니다. 자세한 내용은 Amazon Aurora 사용 설명서의 Amazon Aurora의 보안을 참조하세요. Aurora MySQL의 보안에 대한 자세한 내용은 Amazon Aurora 사용 설명서의 Amazon Aurora MySQL를 사용한 보안을 참조하세요.

알려진 취약성으로부터 보호하려면 항상 최신 Aurora 릴리스로 업그레이드하는 것이 좋습니다. 이 페이지를 사용하여 Aurora MySQL의 특정 버전에 특정 보안 취약성에 대한 수정 사항이 있는지 확인할 수 있습니다. 클러스터에 보안 수정이 없는 경우 해당 수정을 위해 업그레이드해야 하는 Aurora MySQL 버전을 확인할 수 있습니다.

Aurora MySQL 버전 1, 2, 3에서 수정된 CVE는 해당 버전의 릴리스 정보에도 나열됩니다.

• Amazon Aurora MySQL 버전 3에 대한 데이터베이스 엔진 업데이트

• Amazon Aurora MySQL 버전 2에 대한 데이터베이스 엔진 업데이트

• Amazon Aurora MySQL 버전 1에 대한 데이터베이스 엔진 업데이트(사용되지 않음)

참고

Aurora MySQL 버전 3의 초기 릴리스에는 커뮤니티 MySQL 8.0.23에 맞게 수정된 모든 CVE가 포함되어 있습니다. 수정된 향후 CVE의 경우 여기 및 Aurora MySQL 버전 3 릴리스 노트에 나열된 CVE를 찾아보세요.

CVE와 수정된 최소 Aurora MySQL 버전

• CVE-2024-21097: 2.12.3, 2.11.6

• CVE-2024-21096 : 2.12.3, 2.11.6

• CVE-2024-21069 : 2.12.3, 2.11.6

• CVE-2024-21062 : 2.12.3, 2.11.6

• CVE-2024-21057 : 2.12.3, 2.11.6

• CVE-2024-21055 : 2.12.3, 2.11.6

• CVE-2024-21054 : 2.12.3, 2.11.6

• CVE-2024-21047 : 2.12.3, 2.11.6

• CVE-2024-21013 : 2.12.3, 2.11.6

• CVE-2024-21009 : 2.12.3, 2.11.6

• CVE-2024-21008 : 2.12.3, 2.11.6

• CVE-2024-20998 : 2.12.3, 2.11.6

• CVE-2024-20993 : 2.12.3, 2.11.6

• CVE-2024-20963 : 2.12.2, 2.11.6, 2.11.5

• CVE-2024-0853 : 3.06.1, 3.04.3, 2.12.3, 2.11.6

• CVE-2023-44487: 3.06.1, 2.12.3, 2.11.6

• CVE-2023-39975 : 3.07.0, 3.06.0, 3.05.2, 3.04.2, 2.12.2, 2.11.6, 2.11.5

• CVE-2023-38546: 3.07.0, 3.06.0, 3.04.2, 2.11.5

• CVE-2023-38545 : 3.07.0, 3.06.0, 3.05.2, 3.05.1, 3.05.0.1, 3.04.2, 3.03.3, 2.12.2, 2.12.1, 2.12.0.1, 2.11.6, 2.11.5

• CVE-2023-22084: 2.11.5

• CVE-2023-22053: 2.12.1

• CVE-2023-22028:2.12.1 , 2.11.5

• CVE-2023-22026 : 2.12.1, 2.11.5

• CVE-2023-22015 : 2.12.1, 2.11.5

• CVE-2023-21963: 3.04.0, 3.03.2, 2.12.0, 2.11.3

• CVE-2023-21912 : 3.04.0, 3.03.2, 2.12.3, 2.12.0, 2.11.6, 2.11.3

• CVE-2023-21840: 2.12.0

• CVE-2023-0215: 3.04.0, 3.03.2, 2.12.0, 2.11.3

• CVE-2022-43551: 3.04.0, 3.03.2, 2.12.0, 2.11.3

• CVE-2022-37434: 3.05.0, 3.04.0, 3.03.2, 2.12.0, 2.11.3

• CVE-2022-32221: 3.03.0, 2.12.0, 2.11.1, 2.07.9

• CVE-2022-24407: 2.12.1, 2.11.4

• CVE-2022-21635: 3.04.0

• CVE-2022-21556: 3.04.0

• CVE-2022-21460: 2.11.0

• CVE-2022-21451: 3.03.0, 3.02.2, 2.11.0

• CVE-2022-21444: 3.03.0, 3.02.2, 2.11.0, 2.10.3

• CVE-2022-21417 : 2.11.0

• CVE-2022-21352: 3.04.0

• CVE-2022-21344: 2.10.3

• CVE-2022-21304: 2.11.0, 2.10.3

• CVE-2022-21303: 2.11.0

• CVE-2022-21245: 2.11.0, 2.10.3, 2.07.8

• CVE-2022-0778: 3.02.1, 2.11.0

• CVE-2021-36222: 3.02.2, 3.01.1, 2.12.0, 2.11.1, 2.11.0, 2.10.3, 2.10.2, 2.07.8

• CVE-2021-35630: 3.04.0

• CVE-2021-35624: 3.04.0, 2.10.2

• CVE-2021-35604: 2.10.2

• CVE-2021-28196: 2.11.0

• CVE-2021-23841: 2.11.0, 2.10.0, 2.09.3, 1.23.3

• CVE-2021-22946: 3.02.0, 3.01.1, 2.12.0

• CVE-2021-22926: 3.02.2, 3.01.1, 2.11.1, 2.11.0, 2.10.3, 2.10.22.07.8

• CVE-2021-3712: 2.09.3

• CVE-2021-3449: 2.11.0, 2.10.0, 2.09.3, 1.23.3

• CVE-2021-2390: 2.10.2

• CVE-2021-2389: 2.10.2

• CVE-2021-2385: 2.10.2

• CVE-2021-2356: 2.10.2

• CVE-2021-2307: 2.11.0, 2.10.1, 2.09.3, 1.23.4

• CVE-2021-2226: 2.11.0, 2.10.1, 2.09.3, 1.23.4

• CVE-2021-2202: 2.11.0

• CVE-2021-2194: 2.11.0, 2.10.1

• CVE-2021-2179: 2.11.0

• CVE-2021-2178: 2.11.0

• CVE-2021-2174: 2.11.0, 2.10.1, 2.09.3

• CVE-2021-2171: 2.11.0, 2.10.1, 2.09.3

• CVE-2021-2169: 2.12.0, 2.11.1, 2.11.0, 2.10.1, 2.09.3

• CVE-2021-2166: 2.11.0, 2.10.1, 2.09.3

• CVE-2021-2160: 2.11.0, 2.10.1, 1.23.4

• CVE-2021-2154: 2.11.0, 2.10.1, 2.09.3, 1.23.4

• CVE-2021-2144: 2.07.3

• CVE-2021-2060: 2.10.1, 2.09.3, 1.23.4

• CVE-2021-2032: 2.10.1, 2.09.3, 1.23.4

• CVE-2021-2001: 2.10.1, 2.09.3, 1.23.4

• CVE-2020-28196: 2.10.0, 2.09.3, 1.23.3

• CVE-2020-14867: 1.23.2, 1.22.4

• CVE-2020-14812: 2.09.2, 2.07.4, 1.23.2, 1.22.4

• CVE-2020-14793: 2.09.2, 2.07.4, 1.23.2, 1.22.4

• CVE-2020-14790: 2.10.0, 2.09.2, 2.07.4

• CVE-2020-14776: 2.10.0

• CVE-2020-14775: 2.09.2, 2.07.4

• CVE-2020-14769: 2.09.3, 2.09.2, 2.07.4, 1.23.2, 1.22.4

• CVE-2020-14765: 2.09.2, 2.07.4, 1.23.2, 1.22.4

• CVE-2020-14760: 2.09.2, 2.07.4

• CVE-2020-14672: 2.09.2, 2.07.4, 1.23.2, 1.22.4

• CVE-2020-14567: 2.10.0, 2.09.1, 2.08.3, 2.07.3

• CVE-2020-14559: 2.10.0, 2.09.1, 2.08.3, 2.07.3, 1.23.1, 1.22.3

• CVE-2020-14553: 2.10.0, 2.09.1, 2.08.3, 2.07.3

• CVE-2020-14547: 2.10.0, 2.09.1, 2.08.3, 2.07.3

• CVE-2020-14540: 2.10.0, 2.09.1, 2.08.3, 2.07.3

• CVE-2020-14539: 2.10.0, 1.23.1, 1.22.3

• CVE-2020-11105 : 3.07.0, 3.06.0, 3.05.2, 3.04.2, 2.12.1, 2.11.5

• CVE-2020-11104: 3.07.0, 3.06.0, 3.05.2, 3.04.2, 2.12.1, 2.11.5

• CVE-2020-2812: 2.09.1, 2.08.3, 2.07.3, 1.22.3

• CVE-2020-2806: 2.09.1, 2.08.3, 2.07.3

• CVE-2020-2780: 2.09.1, 2.08.3, 2.07.3, 1.22.3

• CVE-2020-2765: 2.09.1, 2.08.3, 2.07.3

• CVE-2020-2763: 2.09.1, 2.08.3, 2.07.3, 1.22.3

• CVE-2020-2760: 2.09.1, 2.08.3, 2.07.3, 2.04.9

• CVE-2020-2579: 2.09.1, 2.08.3, 2.07.3, 1.22.3

• CVE-2020-1971: 2.09.2, 2.07.4, 1.23.2, 1.22.4

• CVE-2019-17543: 2.10.2, 2.09.3, 2.07.7

• CVE-2019-5443: 2.08.0, 2.04.9

• CVE-2019-3822: 2.08.0, 2.04.9

• CVE-2019-2960: 2.10.2, 2.09.3, 2.07.7

• CVE-2019-2948: 2.09.0

• CVE-2019-2924: 2.07.0, 2.04.9, 1.22.0

• CVE-2019-2923: 2.07.0, 2.04.9, 1.22.0

• CVE-2019-2922: 2.07.0, 2.04.9, 1.22.0

• CVE-2019-2911: 2.09.0, 2.04.9, 1.23.0

• CVE-2019-2910: 2.07.0, 2.04.9, 1.22.0

• CVE-2019-2805: 2.06.0, 2.04.9, 1.22.0

• CVE-2019-2791: 2.06.0, 2.04.9

• CVE-2019-2778: 2.06.0, 2.04.9

• CVE-2019-2758: 2.06.0, 2.04.9

• CVE-2019-2740: 2.07.3, 2.04.9, 1.22.0

• CVE-2019-2739: 2.06.0, 2.04.9

• CVE-2019-2731: 2.09.0

• CVE-2019-2730: 2.06.0, 2.04.9, 1.22.0

• CVE-2019-2628: 2.04.9

• CVE-2019-2581: 2.09.0

• CVE-2019-2537: 2.09.0, 1.23.0

• CVE-2019-2534: 2.05.0, 2.04.3, 1.21.0, 1.20.0, 1.19.1

• CVE-2019-2482: 2.09.0

• CVE-2019-2434: 2.09.0

• CVE-2019-2420: 2.09.0

• CVE-2018-3284: 2.09.0

• CVE-2018-3251: 2.10.0

• CVE-2018-3156: 2.10.0

• CVE-2018-3155: 2.05.0, 2.04.3

• CVE-2018-3143: 2.10.0, 1.23.2

• CVE-2018-3065: 2.09.0

• CVE-2018-3064: 2.06.0, 2.04.9, 1.22.0

• CVE-2018-3058: 2.06.0, 2.04.9, 1.22.0

• CVE-2018-3056: 2.05.0, 2.04.4

• CVE-2018-2813: 2.04.9

• CVE-2018-2787: 2.09.0, 1.23.0

• CVE-2018-2786: 2.06.0, 2.04.9

• CVE-2018-2784: 2.09.0, 1.23.0

• CVE-2018-2696: 2.05.0, 2.04.5, 1.21.0, 1.20.0, 1.19.5

• CVE-2018-2645: 2.09.0, 1.23.0

• CVE-2018-2640: 2.09.0, 1.23.0

• CVE-2018-2612: 2.05.0, 2.04.3, 1.21.0, 1.20.0, 1.19.1

• CVE-2018-2562: 2.05.0, 2.04.4, 1.21.0, 1.20.0, 1.19.2

• CVE-2018-0734: 2.05.0, 2.04.3, 1.21.0, 1.20.0, 1.19.1

• CVE-2017-3653: 2.06.0, 2.04.9, 1.22.0

• CVE-2017-3599: 2.05.0, 2.04.3, 1.21.0, 1.20.0, 1.19.1

• CVE-2017-3465: 2.06.0, 2.04.9

• CVE-2017-3464: 1.22.0, 2.04.9

• CVE-2017-3455: 2.06.0, 2.04.9

• CVE-2017-3329: 2.05.0, 2.04.4, 1.21.0, 1.20.0, 1.19.2

• CVE-2017-3244: 2.06.0, 2.04.9, 1.22.0

• CVE-2016-8287: 2.07.2

• CVE-2016-5634: 2.07.2

• CVE-2016-5612: 2.06.0, 2.04.9, 1.22.0

• CVE-2016-5440: 2.10.0

• CVE-2016-5439: 1.22.0, 2.03.3

• CVE-2016-5436: 2.04.9, 2.03.3

• CVE-2016-3518: 2.04.5

• CVE-2016-3495: 2.03.2

• CVE-2016-3486: 2.02.2

• CVE-2016-0606: 1.22.0

• CVE-2015-4904: 1.22.0

• CVE-2015-4879: 1.22.0

• CVE-2015-4864: 1.22.0

• CVE-2015-4830: 1.22.0

• CVE-2015-4826: 1.22.0

• CVE-2015-4737: 1.21.0, 1.20.0, 1.19.5

• CVE-2015-2620: 1.22.0

• CVE-2015-0382: 1.22.0

• CVE-2015-0381: 1.22.0

• CVE-2014-6555: 1.22.0

• CVE-2014-6489: 1.22.0

• CVE-2014-4260: 1.22.0

• CVE-2014-4258: 1.22.0

• CVE-2014-2444: 1.22.0

• CVE-2014-2436: 1.22.0

• CVE-2014-0393: 1.22.0

• CVE-2013-5908: 1.22.0

• CVE-2013-5881: 1.22.0

• CVE-2013-5807: 1.22.0

• CVE-2013-3811: 1.22.0

• CVE-2013-3807: 1.22.0

• CVE-2013-3806: 1.22.0

• CVE-2013-3804: 1.22.0

• CVE-2013-2381: 1.22.0

• CVE-2013-2378: 1.22.0

• CVE-2013-2375: 1.22.0

• CVE-2013-1523: 1.22.0

• CVE-2012-5615: 1.22.0