CVE-2016-8318 in MySQL Serverinfo

Zusammenfassung

von VulDB • 30.05.2026

Schwachstelle in der MySQL Server-Komponente von Oracle MySQL (Unterkomponente: Server: Security: Encryption). Betroffene, unterstützte Versionen sind 5.6.34 und früher sowie 5.7.16 und früher. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe und Netzwerkzugriff über mehrere Protokolle, den MySQL Server zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen, der nicht der Angreifer ist, und obwohl sich die Schwachstelle im MySQL Server befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass ein Angreifer unbefugt ein Hängen oder häufig wiederholbares Abstürzen (vollständiger DOS) des MySQL Server verursachen kann. CVSS v3.0 Basis-Score 6.8 (Auswirkungen auf die Verfügbarkeit).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

26.09.2016

Veröffentlichung

27.01.2017

Moderieren

akzeptiert

Eintrag

VDB-95709

CPE

bereit

EPSS

0.01348

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!