Oracle MySQL Server तक 5.7.41/8.0.32 Client programs अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.0$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle MySQL Server तक 5.7.41/8.0.32 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Client programs घटक का हिस्सा है। इसमें शामिल है, जिससे एक अज्ञात कमजोरी उत्पन्न होती है। यह भेद्यता CVE-2023-21980 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Oracle MySQL Server तक 5.7.41/8.0.32 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Client programs घटक का हिस्सा है। इसमें शामिल है, जिससे एक अज्ञात कमजोरी उत्पन्न होती है। कमजोरी प्रकाशित की गई थी 18/04/2023 के रूप में Oracle Critical Patch Update Advisory - April 2023. एडवाइजरी को oracle.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2023-21980 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। हमले को अंजाम देना अपेक्षाकृत कठिन है। इसका दुरुपयोग कठिन होने की बात कही गई है। यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 235542 वाला एक प्लगइन प्रदान करता है (RockyLinux 8 : mysql:8.0 (RLSA-2024:0894)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (235542).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.1
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.1
VulDB अस्थायी स्कोर: 6.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.1
NVD वेक्टर: 🔍

CNA मूल स्कोर: 7.1
CNA वेक्टर (Oracle): 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 235542
Nessus नाम: RockyLinux 8 : mysql:8.0 (RLSA-2024:0894)

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

17/12/2022 🔍
18/04/2023 +121 दिन 🔍
18/04/2023 +0 दिन 🔍
18/04/2023 +0 दिन 🔍
08/05/2025 +751 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: Oracle Critical Patch Update Advisory - April 2023
स्थिति: पुष्टि की गई

CVE: CVE-2023-21980 (🔍)
GCVE (CVE): GCVE-0-2023-21980
GCVE (VulDB): GCVE-100-226659

प्रविष्टिजानकारी

बनाया गया: 18/04/2023 11:17 PM
अद्यतनित: 08/05/2025 01:33 PM
परिवर्तन: 18/04/2023 11:17 PM (38), 12/05/2023 02:45 PM (2), 12/05/2023 02:48 PM (11), 16/09/2024 05:44 PM (24), 27/04/2025 04:59 AM (3), 08/05/2025 01:33 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!