VDB-1273 · CVE-2005-0799 · SA14564

Sun MySQL up to 4.1.9 on Windows MS DOS Device Name denial of service

A vulnerability has been found in Sun MySQL up to 4.1.9 on Windows (Database Software) and classified as critical. Affected by this vulnerability is some unknown processing of the component MS DOS Device Name. Applying a patch is able to eliminate this problem. The bugfix is ready for download at mysql.com.

Timeline

The analysis of the timeline helps to identify the required approach and handling of single vulnerabilities and vulnerability collections. This overview makes it possible to see less important slices and more severe hotspots at a glance. Initiating immediate vulnerability response and prioritizing of issues is possible.

User

Field

Commit Conf

Approve Conf

ID	Commited	User	Field	Change	Remarks	Moderated	Reason	C
102008	07/01/2019	VulD...	secunia_date	1110758400 (03/14/2005)	flexerasoftware.com	07/01/2019	accepted	100
101958	07/01/2019	VulD...	discoverydate	1110844800		07/01/2019	accepted	100
102030	03/21/2005	VulD...	cvss3_vuldb_rc	X		03/21/2005	accepted	90
102029	03/21/2005	VulD...	cvss3_vuldb_rl	U		03/21/2005	accepted	90
102028	03/21/2005	VulD...	cvss3_vuldb_e	P		03/21/2005	accepted	90
102027	03/21/2005	VulD...	cvss2_vuldb_rc	ND		03/21/2005	accepted	90
102026	03/21/2005	VulD...	cvss2_vuldb_rl	U		03/21/2005	accepted	90
102025	03/21/2005	VulD...	cvss2_vuldb_e	POC		03/21/2005	accepted	90
102024	03/21/2005	VulD...	location	Website		03/21/2005	accepted	90
102023	03/21/2005	VulD...	cwe	404 (denial of service)		03/21/2005	accepted	90
102022	03/21/2005	VulD...	expert	Ein ungünstiger Fehler, der eigentlich nicht hätte passieren dürfen - Vor allem, da derlei Schwachstellen in anderen Produkten schon seit einiger Zeit bekannt sind. Da hat die Qualitätskontrolle des MySQL-Projekts eindeutig geschlampt. Schade eigentlich, denn die Auswirkungen können für das eine oder andere System verheehrend sein. Vor allem Hoster mit entsprechender SQL-Funktionalität müssen sich nun um das Umsetzen einer Gegenmassnahme bemühen.		03/21/2005	accepted	100
102021	03/21/2005	VulD...	description	SQL ist eine Datenbank. MySQL ist eine SQL-Datenbank für viele verschiedene Betriebssysteme, die der open-source Lizenz unterliegt. Sie hat aufgrund ihrer Geschwindigkeit und Zuverlässigkeit ein sehr hohes Mass an Popularität erreicht. Luca Ercoli meldete eine Schwachstelle in MySQL bis 4.1.9 für Windows. Dort ist es Möglich, auf reservierte MS DOS-Gerätenamen zu referenzieren und so eine Denial of Service umzusetzen. Die Vorgehensweise dazu ist allgemeinhin bekannt. Als Workaround wird empfohlen, nur vertrauenswürdigen Benutzern globale Rechte einzuräumen.		03/21/2005	accepted	100
102020	03/21/2005	VulD...	affected	MySQL bis 4.1.9 für Windows		03/21/2005	accepted	100
102019	03/21/2005	VulD...	title	MySQL bis 4.1.9 für Windows MS DOS-Gerätenamen Denial of Service		03/21/2005	accepted	100
102018	03/21/2005	VulD...	seealso	1644		03/21/2005	accepted	100
102017	03/21/2005	VulD...	nessus_date	1326844800 (01/18/2012)	tenable.com	03/21/2005	accepted	100
102016	03/21/2005	VulD...	nessus_type	remote	tenable.com	03/21/2005	accepted	100
102015	03/21/2005	VulD...	nessus_family	Databases	tenable.com	03/21/2005	accepted	100
102014	03/21/2005	VulD...	nessus_risk	Medium	tenable.com	03/21/2005	accepted	100
102013	03/21/2005	VulD...	nessus_filename	mysql_4_1_13_or_5_0_8.nasl	tenable.com	03/21/2005	accepted	100