VDB-78702 · CVE-2015-4836 · BID 77190

Oracle MySQL Server bis 5.5.45/5.6.26 SP Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
2.6$0-$5k0.00

Es wurde eine problematische Schwachstelle in Oracle MySQL Server bis 5.5.45/5.6.26 (Database Software) ausgemacht. Es geht dabei um ein unbekannter Teil der Komponente SP. Durch Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-404 vorgenommen. Auswirkungen sind zu beobachten für die Verfügbarkeit. CVE fasst zusammen:

Unspecified vulnerability in Oracle MySQL Server 5.5.45 and earlier, and 5.6.26 and earlier, allows remote authenticated users to affect availability via unknown vectors related to Server : SP.

Die Schwachstelle wurde am 20.10.2015 von Oracle als Oracle Critical Patch Update Advisory - October 2015 in Form eines bestätigten Advisories (Website) publik gemacht. Auf oracle.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 24.06.2015 unter CVE-2015-4836 geführt. Der Angriff kann über das Netzwerk erfolgen. Das Angehen einer erweiterte Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.

Für den Vulnerability Scanner Nessus wurde am 26.10.2015 ein Plugin mit der ID 86580 (Debian DSA-3377-1 : mysql-5.5 - security update) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Debian Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 124971 (Fedora Security Update for mariadb (FEDORA-2016-868c170507)) zur Prüfung der Schwachstelle an.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat also sofort reagiert.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von Tenable (86580) dokumentiert. Die Einträge 77628, 78614, 78643 und 78622 sind sehr ähnlich.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 2.7
VulDB Meta Temp Score: 2.6

VulDB Base Score: 2.7
VulDB Temp Score: 2.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
ATT&CK: T1499

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 86580
Nessus Name: Debian DSA-3377-1 : mysql-5.5 - security update
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 703377
OpenVAS Name: Debian Security Advisory DSA 3377-1 (mysql-5.5 - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

24.06.2015 🔍
20.10.2015 +118 Tage 🔍
20.10.2015 +0 Tage 🔍
20.10.2015 +0 Tage 🔍
21.10.2015 +1 Tage 🔍
21.10.2015 +0 Tage 🔍
21.10.2015 +0 Tage 🔍
26.10.2015 +5 Tage 🔍
01.04.2016 +158 Tage 🔍
23.06.2022 +2274 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: Oracle Critical Patch Update Advisory - October 2015
Firma: Oracle
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2015-4836 (🔍)
OVAL: 🔍

SecurityTracker: 1033894
Vulnerability Center: 57851 - [cpuoct2015-2367953-MySQL] Oracle MySQL Remote DoS in SP Server - CVE-2015-4836, Low
SecurityFocus: 77190 - Oracle MySQL Server CVE-2015-4836 Remote Security Vulnerability

Siehe auch: 🔍

Eintraginfo

Erstellt: 21.10.2015 12:52
Aktualisierung: 23.06.2022 17:43
Anpassungen: 21.10.2015 12:52 (74), 03.02.2019 10:30 (5), 23.06.2022 17:43 (3)
Komplett: 🔍

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!