CVE-2017-10283 in MySQL Serverजानकारी

सारांश

द्वारा VulDB • 25/05/2026

Oracle MySQL के MySQL Server घटक (उपघटक: Server: Performance Schema) में एक कमजोरी है। प्रभावित संस्करण जिनके लिए समर्थन उपलब्ध है, वे 5.6.37 और उससे पहले, तथा 5.7.19 और उससे पहले हैं। इस कमजोरी का शोषण करना कठिन है, लेकिन नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल के जरिए कम अधिकता वाले आक्रामकक (low privileged attacker) MySQL Server को कमजोर कर सकता है। इस कमजोरी के सफल आक्रमण के परिणामस्वरूप MySQL Server के हंग (hang) या बार-बार होने वाले क्रैश (पूर्ण DOS) का कारण बनने की अनधिकृत क्षमता उत्पन्न हो सकती है। CVSS 3.0 बेस स्कोर 5.3 (उपलब्धता प्रभावित)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

21/06/2017

प्रकटीकरण

19/10/2017

प्रविष्टि

VDB-108179

EPSS

0.02351

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!