Sun MySQL तक 5.0.18 Logging दूरस्थ कोड निष्पादन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun MySQL तक 5.0.18 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Logging घटक से संबंधित है। यह संशोधन दूरस्थ कोड निष्पादन का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2006-0903 के रूप में संदर्भित है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Sun MySQL तक 5.0.18 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Logging घटक से संबंधित है। यह संशोधन दूरस्थ कोड निष्पादन का कारण बन सकता है। बग की खोज 25/02/2006 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 27/02/2006 द्वारा 1dt.w0lf (वेबसाइट). सलाह rst.void.ru पर डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2006-0903 के रूप में संदर्भित है। CVE असाइनमेंट 27/02/2006 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस कमजोरी की लोकप्रियता सामान्य से ऊपर है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट exploit-db.com पर उपलब्ध है। कम से कम 2 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। Nessus वल्नरेबिलिटी स्कैनर 21179 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Mandriva Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 117705 प्लगइन से कर सकता है (CentOS Security Update for MySQL (CESA-2006:0544)).

बग फिक्स mysql.com से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 3 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 16850), X-Force (24966), Secunia (SA30351), SecurityTracker (ID 1015693) , Vulnerability Center (SBV-11282).

उत्पादजानकारी

प्रकार

• Database Software

विक्रेता

• Sun

नाम

• MySQL

संस्करण

• 5.0.0
• 5.0.1
• 5.0.2
• 5.0.3
• 5.0.4
• 5.0.5
• 5.0.6
• 5.0.7
• 5.0.8
• 5.0.9
• 5.0.10
• 5.0.11
• 5.0.12
• 5.0.13
• 5.0.14
• 5.0.15
• 5.0.16
• 5.0.17
• 5.0.18

लाइसेंस

• नि:शुल्क

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.oracle.com/sun/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 6.6

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: दूरस्थ कोड निष्पादन
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 21179
Nessus नाम: Mandrake Linux Security Advisory : MySQL (MDKSA-2006:064)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 56788
OpenVAS नाम: Debian Security Advisory DSA 1071-1 (mysql)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

पैच: mysql.com

समयरेखाजानकारी

25/02/2006 🔍
25/02/2006 +0 दिन 🔍
27/02/2006 +2 दिन 🔍
27/02/2006 +0 दिन 🔍
27/02/2006 +0 दिन 🔍
27/02/2006 +0 दिन 🔍
27/02/2006 +0 दिन 🔍
27/02/2006 +0 दिन 🔍
28/02/2006 +0 दिन 🔍
28/02/2006 +0 दिन 🔍
04/04/2006 +35 दिन 🔍
30/04/2006 +26 दिन 🔍
22/05/2006 +22 दिन 🔍
22/05/2008 +731 दिन 🔍
28/02/2025 +6126 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: rst.void.ru
शोधकर्ता: 1dt.w0lf
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2006-0903 (🔍)
GCVE (CVE): GCVE-0-2006-0903
GCVE (VulDB): GCVE-100-2065

OVAL: 🔍

X-Force: 24966 - MySQL mysql_real_query logging bypass, Low Risk
SecurityFocus: 16850 - MySQL Query Logging Bypass Vulnerability
Secunia: 30351 - Red Hat update for mysql, Less Critical
OSVDB: 23526 - MySQL Query NULL Charcter Logging Bypass
SecurityTracker: 1015693
Vulnerability Center: 11282 - MySQL Logging Bypass via mysql_real_query, Low
Vupen: ADV-2006-0752

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 28/02/2006 05:05 PM
अद्यतनित: 28/02/2025 12:21 PM
परिवर्तन: 28/02/2006 05:05 PM (103), 17/06/2019 09:33 AM (2), 28/02/2025 12:21 PM (25)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!