Sun MySQL à 4.1.9 sur Windows MS DOS Device Name dénie de service

EntréeÉditerHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Prix Actuel (≈)CTI Interest Score
7.1$0-$5k0.00

Une vulnérabilité qui a été classée critique a été trouvée dans Sun MySQL à 4.1.9 sur Windows (Database Software). Affecté par cette vulnérabilité est une fonction inconnue du composant MS DOS Device Name. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe dénie de service.

Le bug a été découvert sur 15/03/2005. La vulnerabilité a été publié en 12/03/2005 par Luca Ercoli (Website) (non défini). La notice d'information est disponible en téléchargement sur bugs.mysql.com Cette vulnérabilité est connue comme CVE-2005-0799. La vulnerabilité est relativement populaire, à cause de sa faible compléxité. L'attaque peut être lancée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation publique est connue.

Après immédiatement un exploit a été rendu public. Il est déclaré comme proof-of-concept. L'exploit est disponible au téléchargment sur bugs.mysql.com. Le scanner de vulnérabilités Nessus propose un module ID 17826 (MySQL < 4.1.13 / 5.0.8 DOS Device Name Denial of Service Vulnerabilities), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur mysql.com.

La vulnérabilité est aussi documentée dans les base de données Secunia (SA14564) et Tenable (17826).

ProduitinfoÉditer

Taper

Fournisseur

Name

CPE 2.3infoÉditer

CPE 2.2infoÉditer

CVSSv3infoÉditer

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.1

VulDB Base Score: 7.5
VulDB Temp Score: 7.1
VulDB Vector: 🔍
VulDB Fiabilité: 🔍

CVSSv2infoÉditer

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorComplexitéAuthentificationConfidentialityIntegrityDisponibilité
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Fiabilité: 🔍

NVD Base Score: 🔍

ExploitinginfoÉditer

Classe: Dénie de service
CWE: CWE-404
ATT&CK: T1499

Localement: Non
Remote: Oui

Disponibilité: 🔍
Accéder: Publique
Status: Proof-of-Concept
Download: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Dayunlockunlockunlockunlock
Aujourd'huiunlockunlockunlockunlock

Nessus ID: 17826
Nessus Name: MySQL < 4.1.13 / 5.0.8 DOS Device Name Denial of Service Vulnerabilities
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Renseignements sur les menacesinfoÉditer

Intérêt: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Contre-mesuresinfoÉditer

Recommandé: Disable
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Patch: mysql.com

ChronologieinfoÉditer

12/03/2005 🔍
12/03/2005 +0 jours 🔍
14/03/2005 +2 jours 🔍
14/03/2005 +0 jours 🔍
15/03/2005 +0 jours 🔍
15/03/2005 +0 jours 🔍
20/03/2005 +5 jours 🔍
21/03/2005 +1 jours 🔍
18/01/2012 +2494 jours 🔍
01/07/2019 +2721 jours 🔍

SourcesinfoÉditer

Fournisseur: https://www.oracle.com/sun/

Bulletin: bugs.mysql.com
Chercheur: Luca Ercoli
Status: Non défini
Confirmation: 🔍

CVE: CVE-2005-0799 (🔍)
Secunia: 14564 - MySQL MS-DOS Device Names Denial of Service Vulnerability, Not Critical
OSVDB: 14748 - MySQL MS-DOS Device Names Request DoS

scip Labs: https://www.scip.ch/en/?labs.20161013
Voir aussi: 🔍

EntréeinfoÉditer

Établi: 21/03/2005 09:51
Mise à jour: 01/07/2019 17:37
Changements: (2) vulnerability_discoverydate source_secunia_date
Compléter: 🔍

commentaires

Aucun commentaire pour l'instant. Veuillez vous connecter pour commenter.

Interested in the pricing of exploits?

See the underground prices here!