MySQL < 5.0.23/ 5.1.12のサービス拒否
low Nessus プラグイン ID 17831
Language:
概要
リモートデータベースサーバーが、DoS 攻撃 (サービス拒否攻撃) に対して脆弱です。説明
リモートホストにインストールされている MySQL のバージョンが、5.0.23もしくは 5.1.12より前のものです。そのため、報告によると、off-by-one のバッファオーバーフローの影響を受けます。ローカルの攻撃者が、この欠陥を利用して、システムをクラッシュする可能性があります。
注意：攻撃を立ち上げるために攻撃者が広範囲の権限を必要とするため、この脆弱性について議論が行われます。このような権限により、サービスが停止する可能性があります。
ソリューション
MySQLバージョン5.0.23/5.1.12以降にアップグレードしてください。参考資料
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-12.html
プラグインの詳細
深刻度: Low
ID: 17831
ファイル名: mysql_5_0_23_or_5_1_12.nasl
バージョン: 1.4
タイプ: remote
ファミリー: Databases
公開日: 2012/1/18
更新日: 2018/11/15
設定: パラノイドモードの有効化
サポートされているセンサー: Frictionless Assessment Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Low
基本値: 2.1
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: cpe:/a:mysql:mysql
必要な KB アイテム: Settings/ParanoidReport
脆弱性公開日: 2006/6/22
参照情報
CVE: CVE-2006-3486