CVE-2017-3317 in MySQL Serverthông tin

Tóm tắt

Bởi VulDB • 21/06/2026

Lỗ hổng trong thành phần Máy chủ MySQL của Oracle MySQL (thành phần con: Ghi nhật ký). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng bao gồm 5.5.53 và các phiên bản cũ hơn, 5.6.34 và các phiên bản cũ hơn cũng như 5.7.16 và các phiên bản cũ hơn. Lỗ hổng khó khai thác cho phép kẻ tấn công có đặc quyền cao với khả năng đăng nhập vào cơ sở hạ tầng nơi Máy chủ MySQL thực thi để làm tổn hại đến Máy chủ MySQL. Các cuộc tấn công thành công yêu cầu sự tương tác từ con người của một người khác ngoài kẻ tấn công. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc không được phép gây ra tình trạng treo hoặc sập lặp lại thường xuyên (từ chối dịch vụ hoàn toàn - DOS) cho Máy chủ MySQL. Điểm số Cơ bản CVSS v3.0 là 4,0 (Tác động đến Tính sẵn sàng).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Đặt trước

06/12/2016

Tiết lộ

27/01/2017

Kiểm duyệt

được chấp nhận

mục

VDB-95724

EPSS

0.00397

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!