MySQL bis 4.1.12 Installation mysql_install_db mysql_install_db.$$ Symlink-Schwachstelle

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Sun MySQL gefunden. Sie wurde als problematisch eingestuft. Es geht um eine nicht näher bekannte Funktion der Datei mysql_install_db der Komponente Installation. Mit der Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2005-1636 gehandelt. Der Angriff kann im lokalen Netzwerk erfolgen. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

SQL ist eine Datenbank. MySQL ist eine SQL-Datenbank für viele verschiedene Betriebssysteme, die der open-source Lizenz unterliegt. Sie hat aufgrund ihrer Geschwindigkeit und Zuverlässigkeit ein sehr hohes Mass an Popularität erreicht. Eric Romang entdeckte ein Problem im Installationsskript mysql_install_db. Dieses erzeugt auf unsichere Weise die temporären Dateien mysql_install_db.$$, was von einem lokalen Angreifer für eine Symlink-Attacke genutzt werden kann. Der Fehler wurde in MySQL 4.1.11 und 5.0.4 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (20656), Tenable (20963), SecurityFocus (BID 13660†), OSVDB (16689†) und Secunia (SA17080†) dokumentiert. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 20963 herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family About Plugin Families zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 19689 (MySQL mysql_install_db Insecure Temporary File Creation Vulnerability) zur Prüfung der Schwachstelle an.

Diese Schwachstelle setzt einen lokalen Zugriff mit erweiterten Rechten voraus, so dass das Risiko einer erfolgreichen und zeitgleich für den Angreifer nützlichen Attacke relativ gering ist. Trotzdem sollte man sich des Problems bewusst sein und entsprechende Vorsichtsmassnahmen anwenden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 20963
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 55164
OpenVAS Name: Debian Security Advisory DSA 783-1 (mysql-dfsg-4.1)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: dev.mysql.com

Timelineinfo

07.05.2005 🔍
17.05.2005 +10 Tage 🔍
17.05.2005 +0 Tage 🔍
17.05.2005 +0 Tage 🔍
17.05.2005 +0 Tage 🔍
17.05.2005 +0 Tage 🔍
19.05.2005 +2 Tage 🔍
19.05.2005 +0 Tage 🔍
22.05.2005 +2 Tage 🔍
30.05.2005 +8 Tage 🔍
24.08.2005 +86 Tage 🔍
02.07.2025 +7252 Tage 🔍

Quelleninfo

Hersteller: oracle.com

Advisory: zataz.net
Person: Eric Romang
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2005-1636 (🔍)
GCVE (CVE): GCVE-0-2005-1636
GCVE (VulDB): GCVE-100-1485

OVAL: 🔍

X-Force: 20656
SecurityFocus: 13660 - MySQL mysql_install_db Insecure Temporary File Creation Vulnerability
Secunia: 17080 - Red Hat update for mysql, Less Critical
OSVDB: 16689 - MySQL mysql_install_db Symlink Arbitrary File Overwrite
Vulnerability Center: 8038 - Symlink Attack in MySql < 4.0.12 and 5.0 - 5.0.4 via 'mysql_install_db\x27, Medium

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 30.05.2005 14:42
Aktualisierung: 02.07.2025 16:43
Anpassungen: 30.05.2005 14:42 (85), 03.07.2019 07:40 (6), 11.03.2021 11:41 (3), 02.07.2025 16:43 (18)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!