CVSS Score de méta-température	Exploit Prix Actuel (≈)	Score d'intérêt CTI
4.1	$0-$5k	0.00

Une vulnérabilité qui a été classée problématique a été trouvée dans Oracle MySQL Server à 5.1.62/5.5.23 (Database Software). Ceci affecte une fonction inconnue du composant GIS Extension. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe dénie de service.

La vulnerabilité a été publié en 17/07/2012 avec le numéro d'identification Patch Day July 2012 avec bulletin (Website) (confirmé). La notice d'information est disponible en téléchargement sur oracle.com Cette vulnérabilité est connue comme CVE-2012-0540. L'utilisation est simple. L'attaque peut être initialisée à distance. Une seule session d'authentification est requise pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible.

Le scanner de vulnérabilités Nessus propose un module ID 68658 (Oracle Linux 6 : mysql (ELSA-2012-1462)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

En appliquant un correctif il est possible d'éliminer le problème. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (77061) et Tenable (68658).

Produitinfo

Taper

• Database Software

Fournisseur

• Oracle

Nom

• MySQL Server

Version

• 5.1.0
• 5.1.1
• 5.1.2
• 5.1.3
• 5.1.4
• 5.1.5
• 5.1.6
• 5.1.7
• 5.1.8
• 5.1.9
• 5.1.10
• 5.1.11
• 5.1.12
• 5.1.13
• 5.1.14
• 5.1.15
• 5.1.16
• 5.1.17
• 5.1.18
• 5.1.19
• 5.1.20
• 5.1.21
• 5.1.22
• 5.1.23
• 5.1.24
• 5.1.25
• 5.1.26
• 5.1.27
• 5.1.28
• 5.1.29
• 5.1.30
• 5.1.31
• 5.1.32
• 5.1.33
• 5.1.34
• 5.1.35
• 5.1.36
• 5.1.37
• 5.1.38
• 5.1.39
• 5.1.40
• 5.1.41
• 5.1.42
• 5.1.43
• 5.1.44
• 5.1.45
• 5.1.46
• 5.1.47
• 5.1.48
• 5.1.49
• 5.1.50
• 5.1.51
• 5.1.52
• 5.1.53
• 5.1.54
• 5.1.55
• 5.1.56
• 5.1.57
• 5.1.58
• 5.1.59
• 5.1.60
• 5.1.61
• 5.1.62
• 5.5.0
• 5.5.1
• 5.5.2
• 5.5.3
• 5.5.4
• 5.5.5
• 5.5.6
• 5.5.7
• 5.5.8
• 5.5.9
• 5.5.10
• 5.5.11
• 5.5.12
• 5.5.13
• 5.5.14
• 5.5.15
• 5.5.16
• 5.5.17
• 5.5.18
• 5.5.19
• 5.5.20
• 5.5.21
• 5.5.22
• 5.5.23

Licence

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3info

VulDB Score méta-base: 4.3
VulDB Score de méta-température: 4.1

VulDB Note de base: 4.3
VulDB Note temporaire: 4.1
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitinginfo

Classe: Dénie de service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Localement: Non
Remote: Oui

Disponibilité: 🔍
Statut: Non défini

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	ouvrir	ouvrir	ouvrir	ouvrir
Aujourd'hui	ouvrir	ouvrir	ouvrir	ouvrir

Nessus ID: 68658
Nessus Nom: Oracle Linux 6 : mysql (ELSA-2012-1462)
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 881538
OpenVAS Nom: CentOS Update for mysql CESA-2012:1462 centos6
OpenVAS Document: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinfo

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinfo

Recommandé: Patch
Statut: 🔍

Temps de réaction: 🔍
Temps d'exposition: 🔍

Chronologieinfo

11/01/2012 🔍
11/06/2012 +151 jours 🔍
17/07/2012 +36 jours 🔍
17/07/2012 +0 jours 🔍
17/07/2012 +0 jours 🔍
17/07/2012 +0 jours 🔍
17/07/2012 +0 jours 🔍
30/07/2012 +12 jours 🔍
25/09/2012 +57 jours 🔍
15/11/2012 +51 jours 🔍
12/07/2013 +239 jours 🔍
26/03/2021 +2814 jours 🔍

Sourcesinfo

Fournisseur: oracle.com

Bulletin: Patch Day July 2012
Statut: Confirmé
Confirmation: 🔍

CVE: CVE-2012-0540 (🔍)
OVAL: 🔍

X-Force: 77061
SecurityTracker: 1027263 - MySQL Multiple Bugs Let Remote Authenticated Users Deny Service
Vulnerability Center: 36253 - [cpujul2012-392727] Oracle MySQL 5.1.62 and Earlier, 5.5.23 and Earlier Remote Vulnerability Related to GIS Extension, Medium
SecurityFocus: 53911
Secunia: 51309 - Red Hat update for mysql, Moderately Critical
OSVDB: 83976

Voir aussi: 🔍

Entréeinfo

Établi: 30/07/2012 16:00
Mise à jour: 26/03/2021 15:51
Changements: 30/07/2012 16:00 (73), 19/04/2017 10:30 (12), 26/03/2021 15:46 (3), 26/03/2021 15:51 (1)
Compléter: 🔍

Discussion

Do you know our Splunk app?

Download it now for free!