Oracle MySQL Server तक 5.5.30/5.6.10 Server Options संग्रहीत सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.1	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle MySQL Server तक 5.5.30/5.6.10 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Server Options की। यह परिवर्तन सेवा अस्वीकार (संग्रहीत) का कारण बनता है। यह भेद्यता CVE-2013-3801 के रूप में व्यापार की जाती है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Oracle MySQL Server तक 5.5.30/5.6.10 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक Server Options की। यह परिवर्तन सेवा अस्वीकार (संग्रहीत) का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-404 मिलता है। कमजोरी प्रकाशित की गई थी 16/07/2013 Oracle के साथ Oracle Critical Patch Update Advisory - July 2013 के रूप में सलाह के रूप में (वेबसाइट). oracle.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2013-3801 के रूप में व्यापार की जाती है। CVE आवंटन 03/06/2013 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह परिभाषित नहीं घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus 66178 आईडी वाला एक प्लगइन प्रदान करता है। यह Databases फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 19866 प्लगइन से कर सकता है (Oracle MySQL July 2013 Critical Patch Update).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 61269), X-Force (85718), Vulnerability Center (SBV-49031) , Tenable (66178).

उत्पादजानकारी

प्रकार

• Database Software

विक्रेता

• Oracle

नाम

• MySQL Server

संस्करण

• 5.5.0
• 5.5.1
• 5.5.2
• 5.5.3
• 5.5.4
• 5.5.5
• 5.5.6
• 5.5.7
• 5.5.8
• 5.5.9
• 5.5.10
• 5.5.11
• 5.5.12
• 5.5.13
• 5.5.14
• 5.5.15
• 5.5.16
• 5.5.17
• 5.5.18
• 5.5.19
• 5.5.20
• 5.5.21
• 5.5.22
• 5.5.23
• 5.5.24
• 5.5.25
• 5.5.26
• 5.5.27
• 5.5.28
• 5.5.29
• 5.5.30
• 5.6.0
• 5.6.1
• 5.6.2
• 5.6.3
• 5.6.4
• 5.6.5
• 5.6.6
• 5.6.7
• 5.6.8
• 5.6.9
• 5.6.10

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.oracle.com

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: Stored
वर्ग: सेवा अस्वीकार / Stored
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 66178
Nessus नाम: MySQL 5.5 < 5.5.31 Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 801205
OpenVAS नाम: MySQL Unspecified vulnerabilities-03 July-2013 (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

03/06/2013 🔍
16/07/2013 +43 दिन 🔍
16/07/2013 +0 दिन 🔍
16/07/2013 +0 दिन 🔍
17/07/2013 +1 दिन 🔍
23/07/2013 +6 दिन 🔍
05/11/2014 +470 दिन 🔍
12/03/2015 +127 दिन 🔍
20/05/2021 +2261 दिन 🔍

स्रोतजानकारी

विक्रेता: oracle.com

सलाह: Oracle Critical Patch Update Advisory - July 2013
संगठन: Oracle
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2013-3801 (🔍)
GCVE (CVE): GCVE-0-2013-3801
GCVE (VulDB): GCVE-100-9666

OVAL: 🔍
IAVM: 🔍

X-Force: 85718
SecurityFocus: 61269 - Oracle MySQL Server CVE-2013-3801 Remote Security Vulnerability
OSVDB: 95331
Vulnerability Center: 49031 - [cpujuly2013-1899826] Oracle MySQL Remote DoS Vulnerability Affecting the Server Options Component - CVE-2013-3801, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/07/2013 10:13 AM
अद्यतनित: 20/05/2021 02:02 PM
परिवर्तन: 23/07/2013 10:13 AM (79), 22/06/2017 10:45 AM (4), 20/05/2021 02:02 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!