Sun MySQL do 4.1.9 na Windows MS DOS Device Name denial of service

WpisedytowaćHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreExploit Aktualna Cena (≈)CTI Interest Score
7.1$0-$5k0.00

Odkryto lukę w Sun MySQL do 4.1.9 na Windows (Database Software). Podatnością dotknięta jest nieznana funkcja w komponencie MS DOS Device Name. Poprzez manipulację przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności odmowa usługi. Wpływa to na dostępność.

Błąd został odkryty w dniu 2005-03-15. Informacja o podatności została podana do publicznej wiadomości w dniu 2005-03-12 przez osobę/y Luca Ercoli (Website). Raport na temat podatności został udostępniony pod adresem bugs.mysql.com. Podatność ta jest zwana CVE-2005-0799. Luka jest stosunkowo popularna, co wynika między innymi z jej niskiej złożoności. Atak może zostać przeprowadzony zdalnie. Do eksploitacji nie potrzeba żadnej formy uwierzytelnienia. Szczegóły techniczne są nieznane, ale publiczny exploit jest dostępny.

Exploit został ujawniony wydaniem poprawki. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem bugs.mysql.com. Skaner podatności Nessus jest wyposażony w plugin ID 17826 (MySQL < 4.1.13 / 5.0.8 DOS Device Name Denial of Service Vulnerabilities), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Zastosowanie poprawka eliminuje problem. Poprawka jet dostępna pod adresem mysql.com.

Błąd jest również udokumentowany w bazie podatności Secunia (SA14564) i Tenable (17826).

Produktinfoedytować

Rodzaj

Sprzedawca

Name

CPE 2.3infoedytować

CPE 2.2infoedytować

CVSSv3infoedytować

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.1

VulDB Base Score: 7.5
VulDB Temp Score: 7.1
VulDB Vector: 🔍
VulDB Niezawodność: 🔍

CVSSv2infoedytować

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorMożliwość wykorzystaniaUwierzytelnianieConfidentialityIntegrityDostępność
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Niezawodność: 🔍

NVD Base Score: 🔍

Exploitinfoedytować

Klasa: Odmowa usługi
CWE: CWE-404
ATT&CK: T1499

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Dostęp: Publiczny
Status: Proof-of-Concept
Download: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayunlockunlockunlockunlock
Dzisiajunlockunlockunlockunlock

Nessus ID: 17826
Nessus Name: MySQL < 4.1.13 / 5.0.8 DOS Device Name Denial of Service Vulnerabilities
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Inteligencja Zagrożeńinfoedytować

Wysiłek: 🔍
Active Actors: 🔍
Active APT Groups: 🔍

Przeciwdziałanieinfoedytować

Zalecane: Disable
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Poprawka: mysql.com

Oś czasuinfoedytować

2005-03-12 🔍
2005-03-12 +0 dni 🔍
2005-03-14 +2 dni 🔍
2005-03-14 +0 dni 🔍
2005-03-15 +0 dni 🔍
2005-03-15 +0 dni 🔍
2005-03-20 +5 dni 🔍
2005-03-21 +1 dni 🔍
2012-01-18 +2494 dni 🔍
2019-07-01 +2721 dni 🔍

Źródłainfoedytować

Sprzedawca: https://www.oracle.com/sun/

Raport: bugs.mysql.com
Badacz: Luca Ercoli
Status: Nie określono
Potwierdzenie: 🔍

CVE: CVE-2005-0799 (🔍)
Secunia: 14564 - MySQL MS-DOS Device Names Denial of Service Vulnerability, Not Critical
OSVDB: 14748 - MySQL MS-DOS Device Names Request DoS

scip Labs: https://www.scip.ch/en/?labs.20161013
Zobacz także: 🔍

Wpisinfoedytować

Stworzono: 2005-03-21 09:51
Aktualizacje: 2019-07-01 17:37
Zmiany: (2) vulnerability_discoverydate source_secunia_date
Kompletny: 🔍

Komentarze

Do you want to use VulDB in your project?

Use the official API to access entries easily!