GCP 上 Cloud SQL 的漏洞

Question

我現在在 Google Cloud Platform 上使用 Cloud SQL for MySQL。

MySQL 的版本是“8.0.18”。

最近，我發現 MySQL 8.0.21 或之前版本存在 CVE-2020-14878 漏洞。 https://nvd.nist.gov/vuln/detail/CVE-2020-14878

我的簡單問題是 Cloud SQL for MySQL（版本 8.0.18）是否已針對上述漏洞等 CVE 進行了修補？

Answer 1

我同意 guillaume blaquiere 這與 LDAP 身份驗證有關。 LDAP 不在 Cloud SQL 上使用，Cloud SQL 會忽略不相關的 CVE 案例。

欲了解更多信息，您可以參考文檔雲SQL生產更新和文檔上的SQL漏洞的發現。

Answer 2

谷歌雲 SQL 不斷提供重要的補丁，正如這里提到的。

但是，如果您對任何事情特別感興趣，最好向 Google Cloud 提出支持案例。