MySQL 5.1 < 5.1.26 の空のビット文字列リテラルトークン SQL ステートメントの DoS
medium Nessus プラグイン ID 34160
Language:
概要
リモートデータベースサーバーは、サービス拒否攻撃を受けやすくなっています。説明
リモートホストにインストールされている MySQL 5.1 のバージョンは、 5.1.26 より前です。このようなバージョンのバグにより、空のビット文字列リテラル（b''）を処理するときに、「Item_bin_string: : Item_bin_string」でサーバーがクラッシュする可能性があります。単純なSELECTステートメントを使用すると、認証されたリモートユーザーは、この問題を利用して、データベースサーバーをクラッシュさせ、正当なユーザーに対するサービスを拒否できます。ソリューション
MySQLバージョン 5.1.26にアップグレードしてください。参考資料
https://www.openwall.com/lists/oss-security/2008/09/09/7
http://bugs.mysql.com/bug.php?id=35658
プラグインの詳細
深刻度: Medium
ID: 34160
ファイル名: mysql_5_1_26.nasl
バージョン: 1.14
タイプ: remote
ファミリー: Databases
公開日: 2008/9/11
更新日: 2018/11/15
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.2
CVSS v2
リスクファクター: Medium
基本値: 4
現状値: 3.1
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
脆弱性情報
CPE: cpe:/a:mysql:mysql
必要な KB アイテム: Settings/ParanoidReport
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
参照情報
CVE: CVE-2008-3963
BID: 31081
CWE: 134