MySQL MaxDB 7.5.00 CGI Program पासवर्ड बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.0	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, MySQL MaxDB 7.5.00 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और CGI Program घटक से संबंधित है। हेरफेर तर्क पासवर्ड का के कारण बफ़र ओवरफ़्लो होती है। यह भेद्यता CVE-2005-0111 के रूप में जानी जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, MySQL MaxDB 7.5.00 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और CGI Program घटक से संबंधित है। हेरफेर तर्क पासवर्ड का के कारण बफ़र ओवरफ़्लो होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-121 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 13/01/2005 (वेबसाइट). एडवाइजरी डाउनलोड के लिए idefense.com पर साझा की गई है।

यह भेद्यता CVE-2005-0111 के रूप में जानी जाती है। CVE असाइनमेंट 18/01/2005 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी.

इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 12265) , SecurityTracker (ID 1012893).

उत्पादजानकारी

प्रकार

• Database Software

विक्रेता

• MySQL

नाम

• MaxDB

संस्करण

• 7.5.00

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.0

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

13/01/2005 🔍
13/01/2005 +0 दिन 🔍
14/01/2005 +1 दिन 🔍
14/01/2005 +0 दिन 🔍
18/01/2005 +4 दिन 🔍
10/03/2015 +3703 दिन 🔍
05/07/2018 +1213 दिन 🔍

स्रोतजानकारी

सलाह: idefense.com⛔
स्थिति: पुष्टि की गई

CVE: CVE-2005-0111 (🔍)
GCVE (CVE): GCVE-0-2005-0111
GCVE (VulDB): GCVE-100-23840
SecurityFocus: 12265 - MySQL MaxDB WebAgent WebSQL Password Parameter Remote Buffer Overflow Vulnerability
SecurityTracker: 1012893

प्रविष्टिजानकारी

बनाया गया: 10/03/2015 03:27 PM
अद्यतनित: 05/07/2018 09:06 AM
परिवर्तन: 10/03/2015 03:27 PM (51), 05/07/2018 09:06 AM (6)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!