MySQL bis 4.0.24 udf_init() erweiterte Rechte

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.9	$0-$5k	0.00

Zusammenfassunginfo

Eine Schwachstelle, die als kritisch eingestuft wurde, wurde in Sun MySQL gefunden. Es geht dabei um die Funktion udf_init. Die Veränderung resultiert in erweiterte Rechte. Die Identifikation der Schwachstelle findet als CVE-2005-0709 statt. Der Angriff kann über das Netzwerk passieren. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

SQL ist eine Datenbank. MySQL ist eine SQL-Datenbank für viele verschiedene Betriebssysteme, die der open-source Lizenz unterliegt. Sie hat aufgrund ihrer Geschwindigkeit und Zuverlässigkeit ein sehr hohes Mass an Popularität erreicht. Stefano Di Paola hat zwei kritische Schwachstellen in MySQL bis 4.0.24 publik gemacht. Eine davon betrifft die Funktion udf_init() in sql_udf.cc. Das dl-Feld der mysql.func-Table wird nicht richtig auf die Eingaben hin überprüft. Durch das Heranziehen eines INSERT INTO- anstatt eines CREATE FUNCTION-Statemens kann ein Angreifer Manipulationen an der Administrativen Datenbank durchführen. Dies kann ebenso remote ausgenutzt werden, wenn ein Angreifer die Rechte besitzt, ein SELECT ... INTO OUTFILE-Aufzurufen. Ein Exploit zur Schwachstelle ist nicht bekannt. Der Fehler wurde in MySQL 4.0.24 behoben. Als Workaround wird empfohlen, die Möglichkeiten von nicht vertrauenswürdigen SQL-Nutzern einzuschränken. Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (25209), Tenable (21926), SecurityFocus (BID 12781†), OSVDB (14678†) und Secunia (SA14547†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-1272, VDB-24584 und VDB-24583. Be aware that VulDB is the high quality source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 05.07.2006 ein Plugin mit der ID 21926 (CentOS 3 : mysql-server (CESA-2005:348)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CentOS Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 117956 (CentOS Security Update for MySQL (CESA-2005:348)) zur Prüfung der Schwachstelle an.

Ein ungünstiger Fehler, der eigentlich nicht hätte passieren dürfen. Da hat die Qualitätskontrolle des MySQL-Projekts eindeutig geschlampt. Schade eigentlich, denn die Auswirkungen können für das eine oder andere System verheehrend sein. Vor allem Hoster mit entsprechender SQL-Funktionalität müssen sich nun um das Umsetzen einer Gegenmassnahme bemühen.

Produktinfo

Typ

• Database Software

Hersteller

• Sun

Name

• MySQL

Version

• 3.23.49
• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.0.5
• 4.0.5a
• 4.0.6
• 4.0.7
• 4.0.8
• 4.0.9
• 4.0.10
• 4.0.11
• 4.0.12
• 4.0.13
• 4.0.14
• 4.0.15
• 4.0.18
• 4.0.20
• 4.0.21
• 4.0.23
• 4.1.0.0
• 4.1.2
• 4.1.3
• 4.1.4
• 4.1.5
• 4.1.10

Lizenz

• Kostenfrei

Support

• end of life (old version)

Webseite

• Hersteller: https://www.oracle.com/sun/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 21926
Nessus Name: CentOS 3 : mysql-server (CESA-2005:348)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53750
OpenVAS Name: Debian Security Advisory DSA 707-1 (mysql)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Upgrade: MySQL 4.0.24
Patch: mysql.com

Snort ID: 3528

Timelineinfo

11.03.2005 🔍
11.03.2005 +0 Tage 🔍
11.03.2005 +0 Tage 🔍
11.03.2005 +0 Tage 🔍
11.03.2005 +0 Tage 🔍
11.03.2005 +0 Tage 🔍
11.03.2005 +0 Tage 🔍
21.03.2005 +9 Tage 🔍
05.04.2005 +15 Tage 🔍
02.05.2005 +27 Tage 🔍
05.07.2006 +429 Tage 🔍
27.01.2025 +6781 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: secunia.com⛔
Person: Stefano Di Paola
Firma: isec
Status: Bestätigt

CVE: CVE-2005-0709 (🔍)
GCVE (CVE): GCVE-0-2005-0709
GCVE (VulDB): GCVE-100-1271

OVAL: 🔍

SecurityFocus: 12781 - MySQL AB MySQL Multiple Remote Vulnerabilities
Secunia: 14547 - MySQL Two Vulnerabilities, Less Critical
OSVDB: 14678 - MySQL CREATE FUNCTION Arbitrary libc Code Execution
SecurityTracker: 1013415
Vulnerability Center: 7300

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 21.03.2005 09:41
Aktualisierung: 27.01.2025 11:32
Anpassungen: 21.03.2005 09:41 (95), 01.07.2019 17:08 (3), 20.06.2024 02:35 (17), 27.01.2025 11:32 (2)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!