MySQL < 3.23.50 / 4.0.2 のローカルコードの実行

Language:

リモートデータベースサーバーを通じて、任意のコードを実行できる場合があります。

リモートホストにインストールされている MySQL のバージョンが、3.23.50 もしくは 4.0.2 より前のものです。

Win32 では、これらのバージョンでは、ローカルの攻撃者が、「my.ini」ファイルの長い「datadir」パラメーターを通じて、任意のコードを実行することが可能です。

MySQL バージョン 3.23.50 / 4.0.2 以降にアップグレードしてください。

深刻度: Medium

ID: 17819

ファイル名: mysql_3_23_50_or_4_02.nasl

バージョン: 1.6

タイプ: remote

ファミリー: Databases

公開日: 2012/1/18

更新日: 2018/11/15

設定: パラノイドモードの有効化

サポートされているセンサー: Frictionless Assessment Agent, Nessus

リスクファクター: Medium

スコア: 6.7

リスクファクター: Medium

基本値: 4.6

現状値: 3.4

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P

CPE: cpe:/a:mysql:mysql

必要な KB アイテム: Settings/ParanoidReport

エクスプロイトの容易さ: No known exploits are available

脆弱性公開日: 2002/10/1

CVE: CVE-2002-0969

BID: 5853