mysql-ocaml 1.0.4 MySQL mysql_real_escape_string दूरस्थ कोड निष्पादन
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, mysql-ocaml 1.0.4 में पाई गई है। प्रभावित है फ़ंक्शन mysql_real_escape_string घटक MySQL की। यह हेरफेर दूरस्थ कोड निष्पादन उत्पन्न करता है।
यह भेद्यता CVE-2009-2942 के रूप में जानी जाती है। कोई शोषण मौजूद नहीं है.
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, mysql-ocaml 1.0.4 में पाई गई है। प्रभावित है फ़ंक्शन mysql_real_escape_string घटक MySQL की। यह हेरफेर दूरस्थ कोड निष्पादन उत्पन्न करता है। कमजोरी प्रकाशित की गई थी 14/10/2009 (वेबसाइट). यह सलाह mandriva.com पर डाउनलोड के लिए साझा की गई है।
यह भेद्यता CVE-2009-2942 के रूप में जानी जाती है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।
इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 42449 वाला एक प्लगइन प्रदान करता है (Fedora 11 : ocaml-mysql-1.0.4-8.fc11.1 (2009-10701)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Fedora Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 116699 प्लगइन से कर सकता है (Fedora Update for Ocaml-MySQL (FEDORA-2009-10582, FEDORA-200910701)).
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Vulnerability Center (SBV-24052) , Tenable (42449).
उत्पाद
प्रकार
नाम
संस्करण
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.3VulDB मेटा अस्थायी स्कोर: 7.3
VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: दूरस्थ कोड निष्पादनCWE: अज्ञात
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 42449
Nessus नाम: Fedora 11 : ocaml-mysql-1.0.4-8.fc11.1 (2009-10701)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍
OpenVAS ID: 66056
OpenVAS नाम: Debian Security Advisory DSA 1910-1 (mysql-ocaml)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: कोई शमन ज्ञात नहींस्थिति: 🔍
0-दिवसीय समय: 🔍
समयरेखा
23/08/2009 🔍14/10/2009 🔍
15/10/2009 🔍
20/10/2009 🔍
22/10/2009 🔍
11/11/2009 🔍
16/11/2009 🔍
18/03/2015 🔍
25/03/2025 🔍
स्रोत
सलाह: mandriva.comस्थिति: परिभाषित नहीं
CVE: CVE-2009-2942 (🔍)
GCVE (CVE): GCVE-0-2009-2942
GCVE (VulDB): GCVE-100-50531
OVAL: 🔍
OSVDB: 59030 - mysql-ocaml for MySQL mysql_real_escape_string() Function Character Escaping Weakness
Vulnerability Center: 24052 - MYSQL mysql-ocaml bindings 1.0.4 \, High
प्रविष्टि
बनाया गया: 18/03/2015 03:15 PMअद्यतनित: 25/03/2025 11:03 PM
परिवर्तन: 18/03/2015 03:15 PM (56), 17/02/2017 11:19 AM (8), 24/08/2021 09:54 AM (3), 24/08/2021 09:58 AM (1), 25/03/2025 11:03 PM (17)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें