CVE:CVE-2022-21485
CNNVD:CNNVD-202204-3813
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。
Oracle MySQL存在缓冲区错误漏洞，该漏洞允许高权限攻击者访问连接到执行 MySQL Cluster 的硬件的物理通信段来破坏 MySQL Cluster。成功的攻击需要来自攻击者以外的人的人机交互。成功攻击此漏洞可导致对 MySQL Cluster 可访问数据的子集进行未经授权的读取访问，以及导致 MySQL Cluster 的部分拒绝服务（部分 DOS）的未经授权的能力。
solution:Upgrade oracle mysql to a higher version than 7.4.35,7.5.25,7.6.21,8.0.28,and avoid the version [7.4.0,7.4.35],[7.5.0,7.5.25],[7.6.0,7.6.21],[8.0.0,8.0.28]; Upgrade netapp active_iq_unified_manager to a higher version than -; Upgrade netapp oncommand_insight to a higher version than -; Upgrade netapp snapcenter to a higher version than -