MySQL حتى 4.0.23 sql_parse.cc dispatch_command Format String

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.0	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في MySQL حتى 4.0.23. تتأثر الوظيفة dispatch_command من الملف sql_parse.cc. ينتج عن التلاعب حدوث Format String. يتم تداول هذه الثغرة تحت اسم CVE-2009-2446. بالإضافة إلى ذلك، يتوفر استغلال.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في MySQL حتى 4.0.23. تتأثر الوظيفة dispatch_command من الملف sql_parse.cc. ينتج عن التلاعب حدوث Format String. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-134. المشكلة تم نشرها بتاريخ 08/07/2009 بواسطة kingcope (موقع إلكتروني). الاستشارة متوفرة هنا securityfocus.com.

يتم تداول هذه الثغرة تحت اسم CVE-2009-2446. حدث تعيين CVE في 13/07/2009. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. الاستغلال متاح للتنزيل عبر securityfocus.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 17804. يتم تعيينه إلى العائلة Databases. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق155705 (Oracle Enterprise Linux Update for MySQL (ELSA-2010-0110)).

بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 8858. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 35609), X-Force (51614), Secunia (SA35767), SecurityTracker (ID 1022533) , Vulnerability Center (SBV-22814).

منتجالمعلومات

النوع

• Database Software

الأسم

• MySQL

النسخة

• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.0.5
• 4.0.6
• 4.0.7
• 4.0.8
• 4.0.9
• 4.0.10
• 4.0.11
• 4.0.12
• 4.0.13
• 4.0.14
• 4.0.15
• 4.0.16
• 4.0.17
• 4.0.18
• 4.0.19
• 4.0.20
• 4.0.21
• 4.0.22
• 4.0.23

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 8.8
VulDB الدرجة المؤقتة للميتا: 8.0

VulDB الدرجة الأساسية: 8.8
VulDB الدرجة المؤقتة: 8.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: Format String
CWE: CWE-134 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 17804
Nessus الأسم: MySQL < 5.0.83 Denial of Service
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 64820
OpenVAS الأسم: Debian Security Advisory DSA 1877-1 (mysql-dfsg-5.0)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

08/06/2009 🔍
08/07/2009 +30 أيام 🔍
08/07/2009 +0 أيام 🔍
09/07/2009 +0 أيام 🔍
09/07/2009 +0 أيام 🔍
09/07/2009 +0 أيام 🔍
12/07/2009 +2 أيام 🔍
13/07/2009 +1 أيام 🔍
13/07/2009 +0 أيام 🔍
16/01/2012 +917 أيام 🔍
17/03/2015 +1156 أيام 🔍
09/12/2024 +3555 أيام 🔍

المصادرالمعلومات

استشارة: securityfocus.com⛔
باحث: kingcope
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2009-2446 (🔍)
GCVE (CVE): GCVE-0-2009-2446
GCVE (VulDB): GCVE-100-48981

OVAL: 🔍

X-Force: 51614
SecurityFocus: 35609 - MySQL 'sql_parse.cc' Multiple Format String Vulnerabilities
Secunia: 35767 - MySQL "dispatch_command()" Denial of Service Vulnerability, Less Critical
OSVDB: 55734 - MySQL sql_parse.cc dispatch_command() Function Format String DoS
SecurityTracker: 1022533 - MySQL Format String Bug in dispatch_command() Lets Remote Users Deny Service
Vulnerability Center: 22814 - MySQL AB 4.0.0 - 5.0.83 Dispatch Command Function Remote Arbitrary Code Execution Vulnerability, High
Vupen: ADV-2009-1857

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 17/03/2015 11:38 PM
تم التحديث: 09/12/2024 02:00 AM
التغييرات: 17/03/2015 11:38 PM (72), 24/08/2017 09:08 AM (23), 12/08/2021 11:07 AM (3), 09/12/2024 02:00 AM (19)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

Interested in the pricing of exploits?

See the underground prices here!