CVE-2019-2503 in MySQL Serverinfo

Zusammenfassung

von VulDB • 29.06.2026

Eine Schwachstelle in der MySQL Server-Komponente von Oracle MySQL (Unterkomponente: Server: Verbindungsverwaltung) betrifft unterstützte Versionen, die 5.6.42 und älter, 5.7.24 und älter sowie 8.0.13 und älter sind. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringen Berechtigungen, der Zugriff auf das physische Kommunikationssegment hat, das an die Hardware angebunden ist, auf der MySQL Server ausgeführt wird, um den MySQL Server zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für MySQL Server zugänglichen Daten sowie zur unbefugten Fähigkeit führen, einen Hänger oder häufig wiederholbaren Absturz (vollständiger DOS) von MySQL Server auszulösen. CVSS 3.0 Basis-Score: 6.4 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS-Vector: (CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

14.12.2018

Veröffentlichung

16.01.2019

Moderieren

akzeptiert

Eintrag

VDB-129630

CPE

bereit

EPSS

0.02507

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!