Sun MySQL 3/4 पर Windows my.ini कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.5$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun MySQL 3/4 पर Windows में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन my.ini फ़ाइल में। यह है, जो कमजोर एन्क्रिप्शन की ओर ले जाती है। यह भेद्यता CVE-2001-1255 के रूप में व्यापार की जाती है। हमले को स्थानीय नेटवर्क के भीतर से शुरू करना आवश्यक है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. अधिक सुरक्षा के लिए और एन्क्रिप्शन जोड़ना उचित है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Sun MySQL 3/4 पर Windows में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन my.ini फ़ाइल में। यह है, जो कमजोर एन्क्रिप्शन की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-311 की ओर ले जाता है। 02/10/2001 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 20/08/2003 द्वारा Lorenzo Hernandez Garcia-Hierro के साथ isec (वेबसाइट). secunia.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2001-1255 के रूप में व्यापार की जाती है। हमले को स्थानीय नेटवर्क के भीतर से शुरू करना आवश्यक है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से अधिक लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1600 घोषित करती है.

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट डाउनलोड के लिए secunia.com पर साझा किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था।

1.1 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। आप mysql.com से बगफिक्स डाउनलोड कर सकते हैं। अधिक सुरक्षा के लिए और एन्क्रिप्शन जोड़ना उचित है।

Snort ID 1776 द्वारा हमले के प्रयास पहचाने जा सकते हैं। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 3381), X-Force (7206) , Secunia (SA9565).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

समर्थन

  • end of life (old version)

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.1
VulDB मेटा अस्थायी स्कोर: 6.5

VulDB मूल स्कोर: 7.1
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: एन्क्रिप्शन
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: MySQL 1.1
पैच: mysql.com

Snort ID: 1776

समयरेखाजानकारी

02/10/2001 🔍
02/10/2001 +0 दिन 🔍
02/10/2001 +0 दिन 🔍
19/08/2003 +686 दिन 🔍
20/08/2003 +0 दिन 🔍
20/08/2003 +0 दिन 🔍
07/06/2017 +5040 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: secunia.com⛔
शोधकर्ता: Lorenzo Hernandez Garcia-Hierro
संगठन: isec
स्थिति: परिभाषित नहीं

CVE: CVE-2001-1255 (🔍)
GCVE (CVE): GCVE-0-2001-1255
GCVE (VulDB): GCVE-100-244
X-Force: 7206
SecurityFocus: 3381 - WinMySQLadmin Plain Text Password Storage Vulnerability
Secunia: 9565 - MySQL Win32 Exposes Admin Password, Less Critical
OSVDB: 2144 - WinMySQLadmin my.ini Cleartext Password Disclosure

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 20/08/2003 12:07 PM
अद्यतनित: 07/06/2017 04:01 PM
परिवर्तन: 20/08/2003 12:07 PM (75), 07/06/2017 04:01 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you know our Splunk app?

Download it now for free!