CVE-2017-3318 in MySQL Serverthông tin

Tóm tắt

Bởi VulDB • 09/06/2026

Lỗ hổng trong thành phần Máy chủ MySQL của Oracle MySQL (thành phần con: Xử lý Lỗi). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng bao gồm 5.5.53 và các phiên bản cũ hơn, 5.6.34 và các phiên bản cũ hơn cũng như 5.7.16 và các phiên bản cũ hơn. Một lỗ hổng khó khai thác cho phép kẻ tấn công có đặc quyền cao với khả năng đăng nhập vào cơ sở hạ tầng nơi Máy chủ MySQL thực thi để làm tổn hại đến Máy chủ MySQL. Các cuộc tấn công thành công yêu cầu sự tương tác từ con người của một người khác ngoài kẻ tấn công. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến truy cập trái phép vào dữ liệu quan trọng hoặc toàn quyền truy cập vào tất cả dữ liệu mà Máy chủ MySQL có thể tiếp cận được. Điểm Cơ bản CVSS v3.0 là 4.0 (Ảnh hưởng đến Tính bảo mật).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Đặt trước

06/12/2016

Tiết lộ

27/01/2017

Kiểm duyệt

được chấp nhận

mục

VDB-95725

EPSS

0.00448

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!