MySQL < 4.0.20 ファイルの上書き

Language:

リモートサーバーで任意のファイルが上書きされることがあります。

リモートホストにインストールされている MySQL のバージョンが、 4.0.20 より前のものです。ローカルの攻撃者は mysqlbug の欠陥を悪用して、シンボリックリンク攻撃を通して任意のファイルを上書きする可能性があります。

MySQL バージョン 4.0.20 以降にアップグレードしてください。

深刻度: Low

ID: 17823

ファイル名: mysql_4_0_20.nasl

バージョン: 1.8

タイプ: remote

ファミリー: Databases

公開日: 2012/1/18

更新日: 2018/11/15

設定: パラノイドモードの有効化

サポートされているセンサー: Frictionless Assessment Agent, Nessus

リスクファクター: Low

スコア: 3.4

リスクファクター: Low

基本値: 2.1

現状値: 1.6

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:N

CPE: cpe:/a:mysql:mysql

必要な KB アイテム: Settings/ParanoidReport

エクスプロイトの容易さ: No known exploits are available

脆弱性公開日: 2004/3/24

CVE: CVE-2004-0381

BID: 9976