Vulnerabilidades de segurança corrigidas no Aurora MySQL

A lista de Vulnerabilidades e exposições comuns (CVE) é uma lista de vulnerabilidades de segurança cibernética publicamente conhecidas. Cada entrada contém um número de identificação, uma descrição e pelo menos uma referência pública.

Encontre nesta página uma lista de vulnerabilidades de segurança corrigidas no Aurora MySQL. Para obter informações gerais sobre a segurança do Aurora, consulte Segurança no Amazon Aurora no Guia do usuário do Amazon Aurora. Para obter informações adicionais sobre segurança do Aurora MySQL, consulte Segurança com o Amazon Aurora MySQL no Guia do usuário do Amazon Aurora.

Recomendamos que você sempre atualize para a versão mais recente do Aurora para estar protegido contra vulnerabilidades conhecidas. É possível utilizar esta página para verificar se uma determinada versão do Aurora MySQL tem uma correção para uma vulnerabilidade de segurança específica. Se o cluster não tiver a correção de segurança, será possível ver qual versão do Aurora MySQL é necessário atualizar para essa correção.

CVEs corrigidos no Aurora MySQL versão 1, 2 e 3 também estão listados nas notas de lançamento dessa versão:

• Atualizações do mecanismo de banco de dados para o Amazon Aurora My versão 3 SQL

• Atualizações feitas no mecanismo de banco de dados do Amazon Aurora MySQL versão 2

• Atualizações feitas no mecanismo de banco de dados do Amazon Aurora MySQL versão 1 (obsoleta)

nota

O release inicial do Aurora MySQL versão 3 inclui todos os CVEs corrigidos até o MySQL 8.0.23 edição da comunidade. Para futuros CVEs corrigidos, procure-os aqui e nas notas de release do Aurora MySQL versão 3.

CVEs e versões mínimas do Aurora MySQL corrigidas

• CVE-2024-21097:2.12.3, 2.11.6

• CVE-2024-21096:2.12.3, 2.11.6

• CVE-2024-21069:2.12.3, 2.11.6

• CVE-2024-21062:2.12.3, 2.11.6

• CVE-2024-21057:2.12.3, 2.11.6

• CVE-2024-21055:2.12.3, 2.11.6

• CVE-2024-21054:2.12.3, 2.11.6

• CVE-2024-21047:2.12.3, 2.11.6

• CVE-2024-21013:2.12.3, 2.11.6

• CVE-2024-21009:2.12.3, 2.11.6

• CVE-2024-21008:2.12.3, 2.11.6

• CVE-2024-20998:2.12.3 , 2.11.6

• CVE-2024-20993:2.12.3 , 2.11.6

• CVE-2024-20963 : 2.12.2, 2.11.6, 2.11.5

• CVE-2024-0853 : 3.06.1, 3.04.3, 2.12.3, 2.11.6

• CVE-2023-44487 : 3.06.1, 2.12.3, 2.11.6

• CVE-2023-39975 : 3.07.0, 3.06.0, 3.05.2, 3.04.2, 2.12.2, 2.11.6, 2.11.5

• CVE-2023-38546 : 3.07.0, 3.06.0, 3.04.2, 2.11.5

• CVE-2023-38545 : 3.07.0, 3.06.0, 3.05.2, 3.05.1, 3.05.0.1, 3.04.2, 3.03.3, 2.12.2, 2.12.1, 2.12.0.1, 2.11.6, 2.11.5

• CVE-2023-22084: 2.11.5

• CVE-2023-22053: 2.12.1

• CVE-2023-22028 : 2.12.1, 2.11.5

• CVE-2023-22026 : 2.12.1, 2.11.5

• CVE-2023-2015 : 2.12.1, 2.1.5

• CVE-2023-21963: 3.04.0, 3.03.2, 2.12.0, 2.11.3

• CVE-2023-21912: 3.04.0, 3.03.2, 2.12.3 , 2.12.0, 2.11.6, 2.11.3

• CVE-2023-21840: 2.12.0

• CVE-2023-0215: 3.04.0, 3.03.2, 2.12.0, 2.11.3

• CVE-2022-43551: 3.04.0, 3.03.2, 2.12.0, 2.11.3

• CVE-2022-37434: 3.05.0, 3.04.0, 3.03.2, 2.12.0, 2.11.3

• CVE-2022-32221: 3.03.0, 2.12.0, 2.11.1, 2.07.9

• CVE-2022-24407: 2.12.1, 2.11.4

• CVE-2022-21635: 3.04.0

• CVE-2022-21556: 3.04.0

• CVE-2022-21460: 2.11.0

• CVE-2022-21451: 3.03.0, 3.02.2, 2.11.0

• CVE-2022-21444: 3.03.0, 3.02.2, 2.11.0, 2.10.3

• CVE-2022-21417: 2.11.0

• CVE-2022-21352: 3.04.0

• CVE-2022-21344: 2.10.3

• CVE-2022-21304: 2.11.0, 2.10.3

• CVE-2022-21303: 2.11.0

• CVE-2022-21245: 2.11.0, 2.10.3, 2.07.8

• CVE-2022-0778: 3.02.1, 2.11.0

• CVE-2021-36222: 3.02.2, 3.01.1, 2.12.0, 2.11.1, 2.11.0, 2.10.3, 2.10.2, 2.07.8

• CVE-2021-35630: 3.04.0

• CVE-2021-35624: 3.04.0, 2.10.2

• CVE-2021-35604: 2.10.2

• CVE-2021-28196: 2.11.0

• CVE-2021-23841: 2.11.0, 2.10.0, 2.09.3, 1.23.3

• CVE-2021-22946: 3.02.0, 3.01.1, 2.12.0

• CVE-2021-22926: 3.02.2, 3.01.1, 2.11.1, 2.11.0, 2.10.3, 2.10.22.07.8

• CVE-2021-3712: 2.09.3

• CVE-2021-3449: 2.11.0, 2.10.0, 2.09.3, 1.23.3

• CVE-2021-2390: 2.10.2

• CVE-2021-2389: 2.10.2

• CVE-2021-2385: 2.10.2

• CVE-2021-2356: 2.10.2

• CVE-2021-2307: 2.11.0, 2.10.1, 2.09.3, 1.23.4

• CVE-2021-2226: 2.11.0, 2.10.1, 2.09.3, 1.23.4

• CVE-2021-2202: 2.11.0

• CVE-2021-2194: 2.11.0, 2.10.1

• CVE-2021-2179: 2.11.0

• CVE-2021-2178: 2.11.0

• CVE-2021-2174: 2.11.0, 2.10.1, 2.09.3

• CVE-2021-2171: 2.11.0, 2.10.1, 2.09.3

• CVE-2021-2169: 2.12.0, 2.11.1, 2.11.0, 2.10.1, 2.09.3

• CVE-2021-2166: 2.11.0, 2.10.1, 2.09.3

• CVE-2021-2160: 2.11.0, 2.10.1, 1.23.4

• CVE-2021-2154: 2.11.0, 2.10.1, 2.09.3, 1.23.4

• CVE-2021-2144: 2.07.3

• CVE-2021-2060: 2.10.1, 2.09.3, 1.23.4

• CVE-2021-2032: 2.10.1, 2.09.3, 1.23.4

• CVE-2021-2001: 2.10.1, 2.09.3, 1.23.4

• CVE-2020-28196: 2.10.0, 2.09.3, 1.23.3

• CVE-2020-14867: 1.23.2, 1.22.4

• CVE-2020-14812: 2.09.2, 2.07.4, 1.23.2, 1.22.4

• CVE-2020-14793: 2.09.2, 2.07.4, 1.23.2, 1.22.4

• CVE-2020-14790: 2.10.0, 2.09.2, 2.07.4

• CVE-2020-14776: 2.10.0

• CVE-2020-14775: 2.09.2, 2.07.4

• CVE-2020-14769: 2.09.3, 2.09.2, 2.07.4, 1.23.2, 1.22.4

• CVE-2020-14765: 2.09.2, 2.07.4, 1.23.2, 1.22.4

• CVE-2020-14760: 2.09.2, 2.07.4

• CVE-2020-14672: 2.09.2, 2.07.4, 1.23.2, 1.22.4

• CVE-2020-14567: 2.10.0, 2.09.1, 2.08.3, 2.07.3

• CVE-2020-14559: 2.10.0, 2.09.1, 2.08.3, 2.07.3, 1.23.1, 1.22.3

• CVE-2020-14553: 2.10.0, 2.09.1, 2.08.3, 2.07.3

• CVE-2020-14547: 2.10.0, 2.09.1, 2.08.3, 2.07.3

• CVE-2020-14540: 2.10.0, 2.09.1, 2.08.3, 2.07.3

• CVE-2020-14539: 2.10.0, 1.23.1, 1.22.3

• CVE-2020-11105 : 3.07.0, 3.06.0, 3.05.2, 3.04.2, 2.12.1, 2.11.5

• CVE-2020-11104 : 3.07.0, 3.06.0, 3.05.2, 3.04.2, 2.12.1, 2.11.5

• CVE-2020-2812: 2.09.1, 2.08.3, 2.07.3, 1.22.3

• CVE-2020-2806: 2.09.1, 2.08.3, 2.07.3

• CVE-2020-2780: 2.09.1, 2.08.3, 2.07.3, 1.22.3

• CVE-2020-2765: 2.09.1, 2.08.3, 2.07.3

• CVE-2020-2763: 2.09.1, 2.08.3, 2.07.3, 1.22.3

• CVE-2020-2760: 2.09.1, 2.08.3, 2.07.3, 2.04.9

• CVE-2020-2579: 2.09.1, 2.08.3, 2.07.3, 1.22.3

• CVE-2020-1971: 2.09.2, 2.07.4, 1.23.2, 1.22.4

• CVE-2019-17543: 2.10.2, 2.09.3, 2.07.7

• CVE-2019-5443: 2.08.0, 2.04.9

• CVE-2019-3822: 2.08.0, 2.04.9

• CVE-2019-2960: 2.10.2, 2.09.3, 2.07.7

• CVE-2019-2948: 2.09.0

• CVE-2019-2924: 2.07.0, 2.04.9, 1.22.0

• CVE-2019-2923: 2.07.0, 2.04.9, 1.22.0

• CVE-2019-2922: 2.07.0, 2.04.9, 1.22.0

• CVE-2019-2911: 2.09.0, 2.04.9, 1.23.0

• CVE-2019-2910: 2.07.0, 2.04.9, 1.22.0

• CVE-2019-2805: 2.06.0, 2.04.9, 1.22.0

• CVE-2019-2791: 2.06.0, 2.04.9

• CVE-2019-2778: 2.06.0, 2.04.9

• CVE-2019-2758: 2.06.0, 2.04.9

• CVE-2019-2740: 2.07.3, 2.04.9, 1.22.0

• CVE-2019-2739: 2.06.0, 2.04.9

• CVE-2019-2731: 2.09.0

• CVE-2019-2730: 2.06.0, 2.04.9, 1.22.0

• CVE-2019-2628: 2.04.9

• CVE-2019-2581: 2.09.0

• CVE-2019-2537: 2.09.0, 1.23.0

• CVE-2019-2534: 2.05.0, 2.04.3, 1.21.0, 1.20.0, 1.19.1

• CVE-2019-2482: 2.09.0

• CVE-2019-2434: 2.09.0

• CVE-2019-2420: 2.09.0

• CVE-2018-3284: 2.09.0

• CVE-2018-3251: 2.10.0

• CVE-2018-3156: 2.10.0

• CVE-2018-3155: 2.05.0, 2.04.3

• CVE-2018-3143: 2.10.0, 1.23.2

• CVE-2018-3065: 2.09.0

• CVE-2018-3064: 2.06.0, 2.04.9, 1.22.0

• CVE-2018-3058: 2.06.0, 2.04.9, 1.22.0

• CVE-2018-3056: 2.05.0, 2.04.4

• CVE-2018-2813: 2.04.9

• CVE-2018-2787: 2.09.0, 1.23.0

• CVE-2018-2786: 2.06.0, 2.04.9

• CVE-2018-2784: 2.09.0, 1.23.0

• CVE-2018-2696: 2.05.0, 2.04.5, 1.21.0, 1.20.0, 1.19.5

• CVE-2018-2645: 2.09.0, 1.23.0

• CVE-2018-2640: 2.09.0, 1.23.0

• CVE-2018-2612: 2.05.0, 2.04.3, 1.21.0, 1.20.0, 1.19.1

• CVE-2018-2562: 2.05.0, 2.04.4, 1.21.0, 1.20.0, 1.19.2

• CVE-2018-0734: 2.05.0, 2.04.3, 1.21.0, 1.20.0, 1.19.1

• CVE-2017-3653: 2.06.0, 2.04.9, 1.22.0

• CVE-2017-3599: 2.05.0, 2.04.3, 1.21.0, 1.20.0, 1.19.1

• CVE-2017-3465: 2.06.0, 2.04.9

• CVE-2017-3464: 1.22.0, 2.04.9

• CVE-2017-3455: 2.06.0, 2.04.9

• CVE-2017-3329: 2.05.0, 2.04.4, 1.21.0, 1.20.0, 1.19.2

• CVE-2017-3244: 2.06.0, 2.04.9, 1.22.0

• CVE-2016-8287: 2.07.2

• CVE-2016-5634: 2.07.2

• CVE-2016-5612: 2.06.0, 2.04.9, 1.22.0

• CVE-2016-5440: 2.10.0

• CVE-2016-5439: 1.22.0, 2.03.3

• CVE-2016-5436: 2.04.9, 2.03.3

• CVE-2016-3518: 2.04.5

• CVE-2016-3495: 2.03.2

• CVE-2016-3486: 2.02.2

• CVE-2016-0606: 1.22.0

• CVE-2015-4904: 1.22.0

• CVE-2015-4879: 1.22.0

• CVE-2015-4864: 1.22.0

• CVE-2015-4830: 1.22.0

• CVE-2015-4826: 1.22.0

• CVE-2015-4737: 1.21.0, 1.20.0, 1.19.5

• CVE-2015-2620: 1.22.0

• CVE-2015-0382: 1.22.0

• CVE-2015-0381: 1.22.0

• CVE-2014-6555: 1.22.0

• CVE-2014-6489: 1.22.0

• CVE-2014-4260: 1.22.0

• CVE-2014-4258: 1.22.0

• CVE-2014-2444: 1.22.0

• CVE-2014-2436: 1.22.0

• CVE-2014-0393: 1.22.0

• CVE-2013-5908: 1.22.0

• CVE-2013-5881: 1.22.0

• CVE-2013-5807: 1.22.0

• CVE-2013-3811: 1.22.0

• CVE-2013-3807: 1.22.0

• CVE-2013-3806: 1.22.0

• CVE-2013-3804: 1.22.0

• CVE-2013-2381: 1.22.0

• CVE-2013-2378: 1.22.0

• CVE-2013-2375: 1.22.0

• CVE-2013-1523: 1.22.0

• CVE-2012-5615: 1.22.0