Oracle MySQL Server حتى 5.5.40/5.6.21 DML الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.8$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Oracle MySQL Server حتى 5.5.40/5.6.21. تتعلق المشكلة بوظيفة غير معروفة في المكون DML. ينتج عن التلاعب حدوث الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2014-6568. لا يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Oracle MySQL Server حتى 5.5.40/5.6.21. تتعلق المشكلة بوظيفة غير معروفة في المكون DML. ينتج عن التلاعب حدوث الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. المشكلة تمت مشاركتها بتاريخ 20/01/2015 مع Oracle كـ Oracle Critical Patch Update Advisory - January 2015 كـ استشارة (موقع إلكتروني). يمكنك تنزيل التنبيه من oracle.com.

تحمل هذه الثغرة المعرف CVE-2014-6568. تم تخصيص CVE في 17/09/2014. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 80943. تصنيف عائلتها هوUbuntu Local Security Checks. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق124878 (Solaris 11.3 Support Repository Update (SRU) 7.6.0 Missing).

يُفضل ترقية المكون المصاب.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 72210), X-Force (100189), Secunia (SA62728), Vulnerability Center (SBV-51044) , Tenable (80943).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.3
VulDB الدرجة المؤقتة للميتا: 3.8

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير مثبت

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 80943
Nessus الأسم: Ubuntu 12.04 LTS / 14.04 LTS / 14.10 : mysql-5.5 vulnerabilities (USN-2480-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 703135
OpenVAS الأسم: Debian Security Advisory DSA 3135-1 (mysql-5.5 - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

الجدول الزمنيالمعلومات

17/09/2014 🔍
20/01/2015 +125 أيام 🔍
20/01/2015 +0 أيام 🔍
20/01/2015 +0 أيام 🔍
21/01/2015 +1 أيام 🔍
21/01/2015 +0 أيام 🔍
23/01/2015 +2 أيام 🔍
27/01/2015 +4 أيام 🔍
04/02/2015 +8 أيام 🔍
08/07/2015 +154 أيام 🔍
05/03/2022 +2432 أيام 🔍

المصادرالمعلومات

المجهز: oracle.com

استشارة: Oracle Critical Patch Update Advisory - January 2015
منظمة: Oracle
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2014-6568 (🔍)
GCVE (CVE): GCVE-0-2014-6568
GCVE (VulDB): GCVE-100-68808

OVAL: 🔍

X-Force: 100189 - Oracle MySQL Server Server : InnoDB : DML denial of service, Low Risk
SecurityFocus: 72210 - Oracle MySQL Server CVE-2014-6568 Remote Security Vulnerability
Secunia: 62728 - Red Hat update for mysql55-mysql, Less Critical
SecurityTracker: 1031581
Vulnerability Center: 51044 - [cpujan2015-1972971] Oracle MySQL Server Remote DoS Vulnerability - CVE-2014-6568, Low

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 21/01/2015 11:33 AM
تم التحديث: 05/03/2022 07:10 PM
التغييرات: 21/01/2015 11:33 AM (69), 10/07/2017 09:06 AM (18), 05/03/2022 07:02 PM (3), 05/03/2022 07:10 PM (1)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!