MySQL < 4.1.13a / 5.0.10 の Zlib ライブラリのバッファオーバーフロー
high Nessus プラグイン ID 17827
Language:
概要
任意のコードをリモートサーバーで実行する可能性があります。説明
リモートホストにインストールされている MySQL のバージョンは、 4.1.13a もしくは 5.0.10 より前のもので、zlib 1.2.2 とリンクされているかもしれません。MySQL バイナリが静的にリンクされているオペレーティングシステム（主に Windows と HP-UX）では、リモートの攻撃者が、zlib でバッファオーバーフローを発生させることで、サーバーをクラッシュさせたり、任意のコードを実行させたりする可能性があります。
ソリューション
MySQL バージョン 4.1.13a / 5.0.10 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 17827
ファイル名: mysql_4_1_13a_or_5_0_10.nasl
バージョン: 1.6
タイプ: remote
ファミリー: Databases
公開日: 2012/1/18
更新日: 2018/7/16
設定: パラノイドモードの有効化
サポートされているセンサー: Frictionless Assessment Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.3
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: cpe:/a:mysql:mysql
必要な KB アイテム: Settings/ParanoidReport
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2005/7/7
参照情報
CVE: CVE-2005-2096
BID: 14162
CERT: 680620