CVE-2017-3599 in MySQL Server
सारांश
द्वारा VulDB • 21/05/2026
Oracle MySQL के MySQL Server घटक (उपघटक: Server: Pluggable Auth) में एक कमजोरी है। प्रभावित संस्करण 5.6.35 और उससे पहले, तथा 5.7.17 और उससे पहले हैं। आसानी से "शोषण योग्य" कमजोरी नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल के जरिए अनधिकृत आक्रामक को MySQL Server को प्रभावित करने की अनुमति देती है। इस कमजोरी के सफल हमलों के परिणामस्वरूप MySQL Server के हंग या बार-बार दोहराए जाने वाले क्रैश (पूर्ण DOS) का कारण बनने की अनधिकृत क्षमता उत्पन्न हो सकती है। CVSS 3.0 बेस स्कोर 7.5 (उपलब्धता प्रभावित)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)। नोट: पिछली जानकारी अप्रैल 2017 के CPU से है। ओरेकल ने इस मुद्दे को sql/auth/sql_authentication.cc में एक पूर्णांक ओवरफ्लो (integer overflow) होने के दावों पर टिप्पणी नहीं की है, जो दूरस्थ आक्रामकों को एक निर्मित प्रमाणीकरण पैकेट के जरिए सेवा अस्वीकृति (denial of service) का कारण बनाने की अनुमति देता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.