Oracle MySQL Server 5.5.53/5.6.34/5.7.16 Packaging Local Privilege Escalation

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.2$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Oracle MySQL Server 5.5.53/5.6.34/5.7.16. Вовлечена неизвестная функция компонента Packaging. Манипуляция приводит к Local Privilege Escalation. Уязвимость зарегистрирована как CVE-2017-3291. Атака должна осуществляться локально. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Oracle MySQL Server 5.5.53/5.6.34/5.7.16. Вовлечена неизвестная функция компонента Packaging. Манипуляция приводит к Local Privilege Escalation. Данный баг был выявлен 17.01.2017. Слабость была опубликована 19.01.2017 от компании Oracle под идентификатором Oracle Critical Patch Update Advisory - January 2017 как Консультация (Веб-сайт). Документ доступен для загрузки по адресу oracle.com.

Уязвимость зарегистрирована как CVE-2017-3291. CVE был назначен 06.12.2016. Атака должна осуществляться локально. Техническая информация отсутствует. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Не определено. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 2 дней. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 96732. Он принадлежит семейству Debian Local Security Checks. Плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 175942 (Debian Security Update for mariadb-10.0 (DSA 3770-1)).

Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 95501) и Tenable (96732).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.2

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

Поставщик Базовый балл (Oracle): 6.3
Поставщик Vector (Oracle): 🔍

NVD Базовый балл: 6.3
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Local Privilege Escalation
CWE: Неизвестно
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 96732
Nessus Имя: Debian DLA-797-1 : mysql-5.5 security update
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 703767
OpenVAS Имя: Debian Security Advisory DSA 3767-1 (mysql-5.5 - security update)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

ХронологияИнформация

06.12.2016 🔍
17.01.2017 +42 дни 🔍
17.01.2017 +0 дни 🔍
19.01.2017 +2 дни 🔍
19.01.2017 +0 дни 🔍
19.01.2017 +0 дни 🔍
25.01.2017 +6 дни 🔍
27.01.2017 +2 дни 🔍
15.05.2026 +3395 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: Oracle Critical Patch Update Advisory - January 2017
Организация: Oracle
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2017-3291 (🔍)
GCVE (CVE): GCVE-0-2017-3291
GCVE (VulDB): GCVE-100-95717

OVAL: 🔍

SecurityFocus: 95501 - Oracle MySQL Server CVE-2017-3291 Local Security Vulnerability
OSVDB: - CVE-2017-3291 - Oracle - MySQL - Unspecified Issue
SecurityTracker: 1037640

Смотрите также: 🔍

ВходИнформация

Создано: 19.01.2017 14:16
Обновлено: 15.05.2026 16:07
Изменения: 19.01.2017 14:16 (85), 26.07.2020 17:13 (7), 02.11.2022 16:35 (5), 15.05.2026 16:07 (15)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!