MySQL エンタープライズサーバー 5.0 < 5.0.66 の空のビット文字列リテラルトークン SQL ステートメントの DoS
medium Nessus プラグイン ID 34162
Language:
概要
リモートデータベースサーバーは、サービス拒否攻撃を受けやすくなっています。説明
リモートホストにインストールされている MySQL Enterprise Server 5.0 のバージョンは、5.0.66 より前です。空のビット文字列リテラル（b"）を取り扱う際に、このようなバージョンでのバグにより、「Item_bin_string ::Item_bin_string」でサーバークラッシュが発生することがあります。単純な SELECT ステートメントを使用すると、認証されたリモートユーザーは、この問題を利用して、データベースサーバーをクラッシュし、正当なユーザーに対するサービスを拒否できます。ソリューション
MySQL Enterprise Server バージョン 5.0.66 にアップグレードしてください。参考資料
https://www.openwall.com/lists/oss-security/2008/09/09/4
https://www.openwall.com/lists/oss-security/2008/09/09/7
プラグインの詳細
深刻度: Medium
ID: 34162
ファイル名: mysql_es_5_0_66.nasl
バージョン: 1.15
タイプ: remote
ファミリー: Databases
公開日: 2008/9/11
更新日: 2018/11/15
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.2
CVSS v2
リスクファクター: Medium
基本値: 4
現状値: 3.1
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P
脆弱性情報
CPE: cpe:/a:mysql:mysql
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
参照情報
CVE: CVE-2008-3963
BID: 31081
CWE: 134