Sun MySQL حتى 5.0.18 Logging تنفيذ التعليمات البرمجية عن بُعد

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.6	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Sun MySQL حتى 5.0.18. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Logging. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. أسم الثغرة الأمنية هوCVE-2006-0903. بالإضافة إلى ذلك، يتوفر استغلال. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Sun MySQL حتى 5.0.18. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Logging. عند التلاعب ينتج تنفيذ التعليمات البرمجية عن بُعد. تم اكتشاف الثغرة في 25/02/2006. تم الإعلان عن الثغرة 27/02/2006 من قبل 1dt.w0lf (موقع إلكتروني). يمكن عرض الاستشارة من هنا rst.void.ru.

أسم الثغرة الأمنية هوCVE-2006-0903. تم تعيين CVE في 27/02/2006. لا تتوفر معلومات تقنية. شعبية هذه الثغرة أعلى من المتوسط. بالإضافة إلى ذلك، يتوفر استغلال. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا exploit-db.com. تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 2 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان21179(Mandrake Linux Security Advisory : MySQL (MDKSA-2006:064)), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة Mandriva Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق117705 (CentOS Security Update for MySQL (CESA-2006:0544)).

التحديث متوفر للتنزيل على mysql.com. يُنصح بترقية المكون المتأثر. تم توفير إجراء وقائي محتمل 3 أشهر بعد إعلان الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 16850), X-Force (24966), Secunia (SA30351), SecurityTracker (ID 1015693) , Vulnerability Center (SBV-11282).

منتجالمعلومات

النوع

• Database Software

المجهز

• Sun

الأسم

• MySQL

النسخة

• 5.0.0
• 5.0.1
• 5.0.2
• 5.0.3
• 5.0.4
• 5.0.5
• 5.0.6
• 5.0.7
• 5.0.8
• 5.0.9
• 5.0.10
• 5.0.11
• 5.0.12
• 5.0.13
• 5.0.14
• 5.0.15
• 5.0.16
• 5.0.17
• 5.0.18

الرخصة

• مجاني

الدعم

• end of life (old version)

موقع إلكتروني

• المجهز: https://www.oracle.com/sun/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تنفيذ التعليمات البرمجية عن بُعد
CWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 21179
Nessus الأسم: Mandrake Linux Security Advisory : MySQL (MDKSA-2006:064)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56788
OpenVAS الأسم: Debian Security Advisory DSA 1071-1 (mysql)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: mysql.com

الجدول الزمنيالمعلومات

25/02/2006 🔍
25/02/2006 +0 أيام 🔍
27/02/2006 +2 أيام 🔍
27/02/2006 +0 أيام 🔍
27/02/2006 +0 أيام 🔍
27/02/2006 +0 أيام 🔍
27/02/2006 +0 أيام 🔍
27/02/2006 +0 أيام 🔍
28/02/2006 +0 أيام 🔍
28/02/2006 +0 أيام 🔍
04/04/2006 +35 أيام 🔍
30/04/2006 +26 أيام 🔍
22/05/2006 +22 أيام 🔍
22/05/2008 +731 أيام 🔍
28/02/2025 +6126 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: rst.void.ru
باحث: 1dt.w0lf
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2006-0903 (🔍)
GCVE (CVE): GCVE-0-2006-0903
GCVE (VulDB): GCVE-100-2065

OVAL: 🔍

X-Force: 24966 - MySQL mysql_real_query logging bypass, Low Risk
SecurityFocus: 16850 - MySQL Query Logging Bypass Vulnerability
Secunia: 30351 - Red Hat update for mysql, Less Critical
OSVDB: 23526 - MySQL Query NULL Charcter Logging Bypass
SecurityTracker: 1015693
Vulnerability Center: 11282 - MySQL Logging Bypass via mysql_real_query, Low
Vupen: ADV-2006-0752

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 28/02/2006 05:05 PM
تم التحديث: 28/02/2025 12:21 PM
التغييرات: 28/02/2006 05:05 PM (103), 17/06/2019 09:33 AM (2), 28/02/2025 12:21 PM (25)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!