MySQL 5.0.33 mysqld_multi अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
3.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MySQL 5.0.33 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन mysqld_multi फ़ाइल में। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह सुरक्षा कमजोरी CVE-2004-0388 के रूप में संदर्भित है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MySQL 5.0.33 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन mysqld_multi फ़ाइल में। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-61 मिलता है। इस कमजोरी को प्रकाशित किया गया था 24/03/2004 द्वारा Shaun Colley (वेबसाइट). सलाह debian.org पर डाउनलोड हेतु साझा की गई है।

यह सुरक्षा कमजोरी CVE-2004-0388 के रूप में संदर्भित है। CVE असाइनमेंट 09/04/2004 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $25k-$100k थी। Nessus वल्नरेबिलिटी स्कैनर 17799 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Databases परिवार को सौंपा गया है। यह प्लगइन r टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 19680 प्लगइन से कर सकता है (MySQL MYSQLD_Multi Insecure Temporary File Creation Vulnerability).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 10142), X-Force (15883), Secunia (SA11223), SecurityTracker (ID 1009784) , Vulnerability Center (SBV-5629).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.0
VulDB मेटा अस्थायी स्कोर: 3.6

VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-61 / CWE-59
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 17799
Nessus नाम: MySQL < 4.1.2 Insecure Temporary File Creation
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 53755
OpenVAS नाम: Debian Security Advisory DSA 483-1 (mysql)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

समयरेखाजानकारी

24/03/2004 🔍
24/03/2004 +0 दिन 🔍
09/04/2004 +15 दिन 🔍
14/04/2004 +5 दिन 🔍
15/04/2004 +1 दिन 🔍
26/05/2004 +41 दिन 🔍
01/06/2004 +5 दिन 🔍
01/06/2004 +0 दिन 🔍
21/10/2004 +142 दिन 🔍
16/01/2012 +2643 दिन 🔍
16/10/2014 +1004 दिन 🔍
12/07/2025 +3922 दिन 🔍

स्रोतजानकारी

सलाह: debian.org
शोधकर्ता: Shaun Colley
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-0388 (🔍)
GCVE (CVE): GCVE-0-2004-0388
GCVE (VulDB): GCVE-100-21889

OVAL: 🔍

X-Force: 15883
SecurityFocus: 10142 - MySQL MYSQLD_Multi Insecure Temporary File Creation Vulnerability
Secunia: 11223
OSVDB: 6421 - MySQL mysqld_multi Symlink Arbitrary File Overwrite
SecurityTracker: 1009784
Vulnerability Center: 5629 - MySQL mysqld_multi Script Enables Local File Overwrite via Symlink Attack, Low

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 16/10/2014 05:31 PM
अद्यतनित: 12/07/2025 11:07 PM
परिवर्तन: 16/10/2014 05:31 PM (75), 25/05/2019 03:16 PM (7), 12/07/2025 11:07 PM (18)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!