tidb mysql协议漏洞弄问题

Lock4U · 2023 年6 月 9 日 07:03

【 TiDB 使用环境】生产环境 /测试/ Poc
【 TiDB 版本】
【复现路径】做过哪些操作出现的问题
【遇到的问题：问题现象及影响】
【资源配置】进入到 TiDB Dashboard -集群信息 (Cluster Info) -主机(Hosts) 截图此页面
【附件：截图/日志/监控】
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.25及之前版本和8.0.15及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。

大神们,tidb现在检测出来有这中安全漏洞问题,升级tidb能解决吗?

Billmay表妹 · 2023 年6 月 9 日 07:10

这里有个相关的贴子，你可以看看

tidb狂热爱好者 · 2023 年6 月 9 日 07:14

tidb 无漏洞

tidb菜鸟一只 · 2023 年6 月 9 日 07:50

跳过就行

zhanggame1 · 2023 年6 月 9 日 07:54

不用管，忽略

Lock4U · 2023 年6 月 10 日 03:13

server_configs:
tidb:
server-version: ‘8.0’

请问是这样的格式对吧

tidb菜鸟一只 · 2023 年6 月 12 日 02:43

嗯，修改之后，再扫就是你配置的版本了

TiDBer_CEVsub · 2023 年6 月 12 日 02:46

生产环境还是添加白名单比较保险，这样扫不到

zhanggame1 · 2023 年6 月 12 日 05:26

按等保要求重要设备还是要扫的

liuis · 2023 年6 月 13 日 06:05

忽略~

redgame · 2023 年6 月 13 日 10:01

漏洞方向不好弄

Billmay表妹 · 2023 年6 月 13 日 10:10

扫描器扫出来的应该就是误报，所以忽略就好了~

system · 2023 年8 月 12 日 10:11

此话题已在最后回复的 60 天后被自动关闭。不再允许新回复。