Oracle-MySql Vulnerabilities on Spectrum OneClick Servers

Products

• CA Spectrum
• DX NetOps

Issue/Introduction

When running a security report on Spectrum OneClick Servers, the following vulnerabilities may appear:

CVE-2021-2356

CVE-2021-2180

CVE-2021-2174

CVE-2021-2171

CVE-2021-2179

CVE-2021-2178

CVE-2021-2169

CVE-2021-2162

CVE-2021-2160

CVE-2021-2166

CVE-2021-2154

CVE-2021-2144

CVE-2021-2146

CVE-2019-2923

CVE-2019-2924

CVE-2019-2910

CVE-2019-2911

CVE-2019-2914

CVE-2019-2974

CVE-2019-2993

CVE-2019-2946

CVE-2019-2938

CVE-2019-2922

CVE-2019-2960

CVE-2020-2660

CVE-2020-2570

CVE-2020-2572

CVE-2020-2573

CVE-2020-2574

CVE-2020-2577

CVE-2020-2584

CVE-2020-2589

CVE-2020-2579

CVE-2020-2922

CVE-2020-2804

CVE-2020-2806

CVE-2020-2812

CVE-2020-2814

CVE-2020-2752

CVE-2020-2760

CVE-2020-2763

CVE-2020-2765

CVE-2020-2790

CVE-2020-2780

CVE-2020-14567

CVE-2020-14576

CVE-2020-14540

CVE-2020-14547

CVE-2020-14550

CVE-2020-14553

CVE-2020-14559

CVE-2020-14539

CVE-2020-14827

CVE-2020-14789

CVE-2020-14672

CVE-2020-14869

CVE-2020-14812

CVE-2020-14793

CVE-2020-14790

CVE-2020-14760

CVE-2020-14765

CVE-2020-14769

CVE-2020-14771

CVE-2020-14775

CVE-2020-14776

CVE-2020-14867

CVE-2020-1967

CVE-2021-2060

CVE-2021-2032

CVE-2021-2022

CVE-2021-2010

CVE-2021-2011

CVE-2021-2014

CVE-2021-2007

CVE-2021-2001

CVE-2021-2307

CVE-2021-2226

CVE-2021-2202

CVE-2021-2194

TLS/SSL Server Is Using Commonly Used Prime Numbers

Diffie-Hellman group smaller than 2048 bits

Environment

Release : All releases prior to 21.2.2

Component : SPCOCK - Spectrum OneClick

 

Resolution

These have all been resolved in Spectrum 21.2.2 which ships with MySQL 5.7.35 and AdaptOpenJDK Java and JRE 1.8.0_292.

Additional Information