Sun MySQL 4.1/5.0 sql_parse.cpp эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.9$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в Sun MySQL 4.1/5.0. Затронута неизвестная функция файла sql_parse.cpp. Выполнение манипуляции приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2004-0627. Есть возможность удалённого запуска атаки. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в Sun MySQL 4.1/5.0. Затронута неизвестная функция файла sql_parse.cpp. Выполнение манипуляции приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-358. Ошибка была обнаружена 05.07.2004. Данная уязвимость была опубликована 05.07.2004 исследователем Chris Anley при поддержке NGSSoftware Insight Security Research в виде Posting (Bugtraq). Консультация доступна для загрузки на securityfocus.com.

Уязвимость зарегистрирована как CVE-2004-0627. Назначение CVE произошло 06.07.2004. Есть возможность удалённого запуска атаки. Имеются технические подробности. Данная уязвимость пользуется популярностью выше среднего уровня. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1211.

Указано значение Доказательство концепции. Эксплойт можно скачать по ссылке securiteam.com. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 17691. Он принадлежит семейству Databases. Плагин работает в контексте типа r.

Переход на версию 4.1.3 способен решить эту проблему. Обновление уже доступно для загрузки по адресу mysql.com. Рекомендуется обновить затронутый компонент.

Атаки могут быть обнаружены по Snort ID 3665. Более того, с помощью TippingPoint и фильтра 2902 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 10654), X-Force (16604), Secunia (SA12020), Vulnerability Center (SBV-4864) и Tenable (17691).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

  • end of life (old version)

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Базовый балл: 6.5
VulDB Временная оценка: 5.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 17691
Nessus Имя: MySQL 4.1 < 4.1.3 Multiple Vulnerabilities
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 52406
OpenVAS Имя: FreeBSD Ports: mysql-server
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍
Задержка эксплуатации: 🔍

Обновление: MySQL 4.1.3
Патч: mysql.com

Snort ID: 3665
TippingPoint: 🔍
SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

28.06.2004 🔍
05.07.2004 +7 дни 🔍
05.07.2004 +0 дни 🔍
05.07.2004 +0 дни 🔍
05.07.2004 +0 дни 🔍
06.07.2004 +1 дни 🔍
06.07.2004 +0 дни 🔍
06.07.2004 +0 дни 🔍
10.07.2004 +3 дни 🔍
26.07.2004 +16 дни 🔍
06.12.2004 +133 дни 🔍
07.01.2011 +2223 дни 🔍
29.10.2024 +5044 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: securityfocus.com⛔
Исследователь: Chris Anley
Организация: NGSSoftware Insight Security Research
Статус: Подтверждённый

CVE: CVE-2004-0627 (🔍)
GCVE (CVE): GCVE-0-2004-0627
GCVE (VulDB): GCVE-100-747
CERT: 🔍
X-Force: 16604
SecurityFocus: 10654 - MySQL Authentication Bypass Vulnerability
Secunia: 12020 - MySQL Authentication Vulnerabilities, Moderately Critical
OSVDB: 7475 - MySQL Zero-length Scrambled String Crafted Packet Authentication Bypass
SecuriTeam: securiteam.com
Vulnerability Center: 4864 - Authentication Bypass in MySQL 4.1.x before 4.1.3 and 5.0, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 06.07.2004 16:26
Обновлено: 29.10.2024 18:24
Изменения: 06.07.2004 16:26 (106), 28.06.2019 20:51 (2), 29.10.2024 18:24 (19)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!