mysql तक 5.1.17 thd::db_access संग्रहीत सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.7	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, mysql तक 5.1.17 में पाई गई है। प्रभावित किया गया है फ़ंक्शन thd::db_access। इसमें शामिल है, जिससे सेवा अस्वीकार (संग्रहीत) उत्पन्न होती है। यह सुरक्षा कमजोरी CVE-2007-2692 के रूप में संदर्भित है। कोई शोषण उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, mysql तक 5.1.17 में पाई गई है। प्रभावित किया गया है फ़ंक्शन thd::db_access। इसमें शामिल है, जिससे सेवा अस्वीकार (संग्रहीत) उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-404 मिलता है। इस बग की खोज 08/05/2007 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 08/05/2007 (वेबसाइट). एडवाइजरी को vupen.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह सुरक्षा कमजोरी CVE-2007-2692 के रूप में संदर्भित है। 15/05/2007 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

यह अवधारणा प्रमाण के रूप में घोषित है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $5k-$25k थी। Nessus वल्नरेबिलिटी स्कैनर 36399 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Mandriva Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 19687 प्लगइन से कर सकता है (MySQL Denial of Service Vulnerability and Multiple Security Issues).

यदि आप 5.0.x संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के प्रकटीकरण के 10 महीने बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 24011), X-Force (34348), Secunia (SA25301), SecurityTracker (ID 1018070) , Vulnerability Center (SBV-15178).

उत्पादजानकारी

प्रकार

• Database Software

नाम

• mysql

संस्करण

• 5.1.0
• 5.1.1
• 5.1.2
• 5.1.3
• 5.1.4
• 5.1.5
• 5.1.6
• 5.1.7
• 5.1.8
• 5.1.9
• 5.1.10
• 5.1.11
• 5.1.12
• 5.1.13
• 5.1.14
• 5.1.15
• 5.1.16
• 5.1.17

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.7

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Stored
वर्ग: सेवा अस्वीकार / Stored
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 36399
Nessus नाम: Mandriva Linux Security Advisory : mysql (MDVSA-2008:028)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 59638
OpenVAS नाम: Debian Security Advisory DSA 1413-1 (mysql-dfsg, mysql-dfsg-5.0, mysql-dfsg-4.1)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: mysql 5.0.x

समयरेखाजानकारी

08/05/2007 🔍
08/05/2007 +0 दिन 🔍
08/05/2007 +0 दिन 🔍
15/05/2007 +6 दिन 🔍
15/05/2007 +0 दिन 🔍
16/05/2007 +1 दिन 🔍
16/05/2007 +0 दिन 🔍
17/05/2007 +1 दिन 🔍
17/05/2007 +0 दिन 🔍
20/05/2007 +2 दिन 🔍
29/01/2008 +254 दिन 🔍
23/04/2009 +450 दिन 🔍
13/03/2015 +2150 दिन 🔍
19/07/2019 +1589 दिन 🔍

स्रोतजानकारी

सलाह: vupen.com⛔
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2007-2692 (🔍)
GCVE (CVE): GCVE-0-2007-2692
GCVE (VulDB): GCVE-100-36813

OVAL: 🔍

X-Force: 34348
SecurityFocus: 24011 - MySQL Security Invoker Privilege Escalation Vulnerability
Secunia: 25301
OSVDB: 34765 - MySQL mysql_change_db Function THD::db_access Privilege Escalation
SecurityTracker: 1018070
Vulnerability Center: 15178 - MySQL Privileges Escalation via the mysql_change_db Function, High
Vupen: ADV-2007-1804

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/03/2015 02:56 PM
अद्यतनित: 19/07/2019 02:58 PM
परिवर्तन: 13/03/2015 02:56 PM (89), 19/07/2019 02:58 PM (2)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!