Oracle MySQL Server حتى 5.5.25 على Linux InnoDB UPDATE الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.7$0-$5k0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Oracle MySQL Server حتى 5.5.25. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة UPDATE من العنصر InnoDB. عند التلاعب من خلال إدخال UPDATE t1 SET id2 = id2 + 1, b = null WHERE a is null and id1 = 2; ينتج الحرمان من الخدمة. هنالك إكسبلويت متوفرة. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Oracle MySQL Server حتى 5.5.25. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة UPDATE من العنصر InnoDB. عند التلاعب من خلال إدخال UPDATE t1 SET id2 = id2 + 1, b = null WHERE a is null and id1 = 2; ينتج الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-404. تم الإعلان عن الثغرة 27/06/2012 من قبل Hartmut Holzgraefe من خلال SkySQL تحت Bug #65745 كنوع Posting (موقع إلكتروني). يمكن عرض الاستشارة من هنا bugs.mysql.com. تم نشر هذه البيانات بموافقة الشركة المالكة.

التفاصيل التقنية متوفرة. شعبية هذه الثغرة أعلى من المتوسط. هنالك إكسبلويت متوفرة. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا bugs.mysql.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k.

إذا تمت الترقية إلى الإصدار 5.5.25a, 5.5.26 , 5.6.6، يمكن معالجة هذه المشكلة. إذا كان هناك Oracle DB/MS SQL، فإن بديلًا ممكنًا هو Oracle DB/MS SQL. يُنصح بترقية المكون المتأثر.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 6.7

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Hartmut Holzgraefe
لغة البرمجة: 🔍
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: MySQL Server 5.5.25a/5.5.26/5.6.6
بديل: Oracle DB/MS SQL

الجدول الزمنيالمعلومات

27/06/2012 🔍
27/06/2012 +0 أيام 🔍
27/06/2012 +0 أيام 🔍
27/06/2012 +0 أيام 🔍
09/07/2012 +11 أيام 🔍
27/04/2018 +2118 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: Bug #65745
باحث: Hartmut Holzgraefe
منظمة: SkySQL
الحالة: غير معرفة
تأكيد: 🔍
منسق: 🔍

GCVE (VulDB): GCVE-100-5635
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 09/07/2012 03:53 PM
تم التحديث: 27/04/2018 09:28 AM
التغييرات: 09/07/2012 03:53 PM (65), 27/04/2018 09:28 AM (2)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!