CVE-2017-3599 in MySQL Server
Riassunto
di VulDB • 14/06/2026
Vulnerabilità nel componente MySQL Server di Oracle MySQL (sottocomponente: Server: Pluggable Auth). Le versioni supportate interessate sono la 5.6.35 e precedenti e la 5.7.17 e precedenti. Una vulnerabilità "facilmente sfruttabile" consente a un attaccante non autenticato con accesso di rete tramite più protocolli di compromettere MySQL Server. Gli attacchi riusciti a questa vulnerabilità possono comportare la capacità non autorizzata di causare un blocco o un crash ripetibile (complete DOS) di MySQL Server. CVSS 3.0 Base Score 7.5 (Impatto sulla Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H). NOTA: le informazioni precedenti provengono dal CPU di aprile 2017. Oracle non si è pronunciato sulle affermazioni di terze parti secondo cui questo problema è un integer overflow in sql/auth/sql_authentication.cc che consente agli attaccanti remoti di causare un denial of service tramite un pacchetto di autenticazione manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.