CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
---|---|---|
3.9 | $0-$5k | 0.00 |
MySQL内に 問題がある として分類された脆弱性が発見されました。 この問題により影響を受けるのは、コンポーネント【Optimizer】の未知の機能です。 未知の値で改ざんすることが、 サービス拒否を突く攻撃に繋がります。 この脆弱性に対応するCWEの定義は CWE-399 です。 この脆弱性は 2011年01月14日に「Bugzilla」の Bug Reportにて 「Bug 640845」として 紹介されました。 アドバイザリーは bugzilla.redhat.com から入手可能です。
この脆弱性は CVE-2010-3836 として扱われます。 CVEの割り当ては 2010年10月07日 に行われました。 入手できる技術的詳細情報はありません。 入手できるエクスプロイトツールはありません。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。
このエクスプロイトツールは proof-of-concept として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。 脆弱性スキャナーNessusはID【50806 (CentOS 5 : mysql (CESA-2010:0825))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。 これは【CentOS Local Security Checks 】に分類されています。 商用脆弱性スキャナーQualysではプラグイン【 19588 (MySQL Prior to Version 5.1.51 Multiple Denial Of Service Vulnerabilities) 】を使用してこの問題をテストできます。
バージョン 5.0.0.0 をアップグレードすることで、この問題に対処できます。 影響を受けているコンポーネントのアップグレードを推奨します。
脆弱性は「SecurityFocus (BID 43676), X-Force (64842), Secunia (SA42875), Vulnerability Center (SBV-28126) , Tenable (50806)」等の脆弱性データベースにも文書化されています。
製品
タイプ
名前
バージョン
- 0.0.0
- 0.0.1
- 0.0.2
- 0.1
- 0.2
- 0.3
- 0.4
- 0.4.7
- 0.5
- 0.6
- 0.7 Pre1
- 0.7 Pre2
- 0.7.1
- 0.16a
- 1
- 1.0
- 1.0.4
- 1.1
- 1.1.54390
- 1.2
- 1.5.5
- 1.6.0
- 1.7.10
- 1.24
- 2
- 2.0.4
- 2.2.1
- 2.3
- 2.3.1
- 2.10.0
- 3
- 3.0.4
- 3.0.10
- 3.0.18
- 3.0.20
- 3.0.22
- 3.1.2
- 3.1.3.7856
- 3.1.4.7895
- 3.1.5.7958
- 3.2.1.1049
- 3.2.4.1102
- 3.2.5.1141
- 3.2.1182
- 3.3.0.1098
- 3.3.2.1162
- 3.3.3.1199
- 3.3.4.3247
- 3.4.0
- 3.4.2.4181
- 3.4.4.4226
- 3.4.5.4248
- 3.8
- 3.20
- 3.21
- 3.22
- 3.22.26
- 3.22.27
- 3.22.29
- 3.22.30
- 3.23
- 3.23.8
- 3.23.9
- 3.23.10
- 3.23.29
- 3.23.31
- 3.23.32
- 3.23.36
- 3.23.41
- 3.23.47
- 3.23.49
- 3.23.50
- 3.23.52
- 3.23.53
- 3.23.53a
- 3.23.54
- 3.23.54a
- 3.23.55
- 3.23.59
- 4
- 4.0
- 4.0.0
- 4.0.0.5135
- 4.0.1
- 4.0.2
- 4.0.2.5168
- 4.0.3
- 4.0.4
- 4.0.4.5235
- 4.0.5
- 4.0.5a
- 4.0.6
- 4.0.6.5281
- 4.0.7
- 4.0.8
- 4.0.9
- 4.0.10
- 4.0.11
- 4.0.11.5331
- 4.0.12
- 4.0.13
- 4.0.14
- 4.0.15
- 4.0.18
- 4.0.20
- 4.0.21
- 4.0.23
- 4.0.24
- 4.02
- 4.028
- 4.028-2+deb8u2
- 4.029
- 4.033_01
- 4.039
- 4.040
- 4.041
- 4.1
- 4.1.0.0
- 4.1.2
- 4.1.3
- 4.1.4
- 4.1.5
- 4.1.7
- 4.1.10
- 4.1.10a
- 4.1.13
- 4.1.15
- 4.1.16
- 4.1.23
- 5
- 5.0
- 5.0.0
ライセンス
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB 方向性: 🔍
VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 4.3VulDB 一時的なメタスコア: 3.9
VulDB ベーススコア: 4.3
VulDB 一時的なスコア: 3.9
VulDB 方向性: 🔍
VulDB 信頼性: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
方向性 | 複雑度 | 認証 | 守秘義務性 | 誠実性 | 可用性 |
---|---|---|---|---|---|
解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用する
クラス: サービス拒否CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
0-Day | 解除 | 解除 | 解除 | 解除 |
---|---|---|---|---|
本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 50806
Nessus 名前: CentOS 5 : mysql (CESA-2010:0825)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
OpenVAS ID: 831243
OpenVAS 名前: Mandriva Update for mysql MDVSA-2010:222 (mysql)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブ アクター: 🔍
アクティブな APT グループ: 🔍
対策
推奨: アップグレードステータス: 🔍
0day日時: 🔍
アップグレード: MySQL 5.0.0.0
タイムライン
2010年09月10日 🔍2010年10月07日 🔍
2010年11月04日 🔍
2010年11月11日 🔍
2011年01月14日 🔍
2011年01月14日 🔍
2011年01月14日 🔍
2015年03月19日 🔍
2021年10月12日 🔍
ソース
アドバイザリー: Bug 640845ステータス: 未定義
確認: 🔍
CVE: CVE-2010-3836 (🔍)
OVAL: 🔍
X-Force: 64842
Vulnerability Center: 28126 - MySQL before 5.1.51 Pre-Evaluation of LIKE Arguments Remote DoS Vulnerability, Medium
SecurityFocus: 43676 - Oracle MySQL Prior to 5.1.51 Multiple Denial Of Service Vulnerabilities
Secunia: 42875 - Debian update for mysql-dfsg-5.0, Less Critical
Vupen: ADV-2011-0105
関連情報: : 🔍
エントリ
作成済み: 2015年03月19日 23:27更新済み: 2021年10月12日 11:31
変更: 2015年03月19日 23:27 (63), 2017年03月09日 08:03 (15), 2021年10月12日 11:31 (3)
完了: 🔍
Cache ID: 3:C11:103
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。