1. Reverse Engineering >
  2. Exploits >
  3. Oracle MySQL Server bis 5.5.53 Charsets Denial of Service


ArabicEnglishFrenchGermanGreekItalianJapaneseKoreanPersianPolishPortugueseRussianSpanishTurkishVietnamese

Oracle MySQL Server bis 5.5.53 Charsets Denial of Service

RSS Kategorie Pfeil Exploits vom | Quelle: vuldb.com Direktlink öffnen

In Oracle MySQL Server bis 5.5.53 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Funktion der Komponente Charsets. Dank der Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Dies wirkt sich aus auf die Verfügbarkeit.

Die Schwachstelle wurde am 19.01.2017 als Oracle Critical Patch Update Advisory - January 2017 in Form eines bestätigten Advisories (Website) an die Öffentlichkeit getragen. Bereitgestellt wird das Advisory unter oracle.com. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2017-3243 vorgenommen. Das Ausnutzen gilt als schwierig. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Das Angehen einer mehrfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat folglich sofort reagiert.

Die Einträge 95550, 95551, 95552 und 95553 sind sehr ähnlich.

CVSSv3

Base Score: 4.4
Temp Score: 4.2
Vector: CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H/E:X/RL:O/RC:C
Zuverlässigkeit: High

CVSSv2

Base Score: 4.6 (CVSS2#AV:N/AC:H/Au:M/C:N/I:N/A:C)
Temp Score: 4.0 (CVSS2#E:ND/RL:OF/RC:C)
Zuverlässigkeit: High

CPE

Exploiting

Klasse: Denial of Service
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Timeline

19.01.2017 Advisory veröffentlicht
19.01.2017 Gegenmassnahme veröffentlicht
19.01.2017 VulDB Eintrag erstellt
19.01.2017 VulDB letzte Aktualisierung

Quellen

Advisory: Oracle Critical Patch Update Advisory - January 2017
Status: Bestätigt

CVE: CVE-2017-3243 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 95550, 95551, 95552, 95553, 95554, 95555, 95556, 95557, 95558, 95559, 95560, 95561, 95562, 95563

Eintrag

Erstellt: 19.01.2017
Eintrag: 76% komplett
...

Webseite öffnen Komplette Webseite öffnen

Newsbewertung

Kommentiere zu Oracle MySQL Server bis 5.5.53 Charsets Denial of Service






Ähnliche Beiträge

  • 1. Oracle MySQL bis 5.1.40 Connector/J erweiterte Rechte vom 506.52 Punkte ic_school_black_18dp
    In Oracle MySQL bis 5.1.40 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei geht es um eine unbekannte Funktion der Komponente Connector/J. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwa
  • 2. Oracle MySQL Server bis 5.5.53 Charsets Denial of Service vom 322.98 Punkte ic_school_black_18dp
    In Oracle MySQL Server bis 5.5.53 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Funktion der Komponente Charsets. Dank der Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-S
  • 3. Oracle MySQL Server bis 5.5.46 Optimizer Denial of Service vom 292.16 Punkte ic_school_black_18dp
    Allgemein scipID: 80594 Betroffen: Oracle MySQL Server bis 5.5.46 Veröffentlicht: 20.01.2016 Risiko: problematisch Erstellt: 21.01.2016 Eintrag: 68.3% komplett Beschreibung Eine problematische Schwachstelle wurde in Oracle MySQL Server bis 5.5.
  • 4. Oracle MySQL Server bis 5.5.46 Optimizer Denial of Service vom 292.16 Punkte ic_school_black_18dp
    Allgemein scipID: 82697 Betroffen: Oracle MySQL Server bis 5.5.46 Veröffentlicht: 19.04.2016 Risiko: kritisch Erstellt: 21.04.2016 Eintrag: 68.3% komplett Beschreibung Eine kritische Schwachstelle wurde in Oracle MySQL Server bis 5.5.46 gefunden. D
  • 5. USN-3040-1: MySQL vulnerabilities vom 244.1 Punkte ic_school_black_18dp
    Ubuntu Security Notice USN-3040-1 21st July, 2016 mysql-5.5, mysql-5.6, mysql-5.7 vulnerabilities A security issue affects these releases of Ubuntu and its derivatives: Ubuntu 16.04 LTS Ubuntu 15.10 Ubuntu 14.04 LTS Ubuntu 12.04 LTS Summary
  • 6. Oracle MySQL Connectors bis 5.1.41 Connector/J unbekannte Schwachstelle vom 240.85 Punkte ic_school_black_18dp
    Eine problematische Schwachstelle wurde in Oracle MySQL Connectors bis 5.1.41 gefunden. Hierbei geht es um eine unbekannte Funktion der Komponente Connector/J. Auswirkungen hat dies auf die Integrität. Die Schwachstelle wurde am 19.04.2017 als Oracle Critical
  • 7. Azure Marketplace new offers – Volume 28 vom 231.79 Punkte ic_school_black_18dp
    We continue to expand the Azure Marketplace ecosystem. From November 17 to November 30, 2018, 80 new offers successfully met the onboarding criteria and went live. See details of the new offers below: Virtual machines CloudflareAz
  • 8. Oracle MySQL Server bis 5.6.35 Optimizer unbekannte Schwachstelle vom 216 Punkte ic_school_black_18dp
    Eine kritische Schwachstelle wurde in Oracle MySQL Server bis 5.6.35 entdeckt. Betroffen davon ist eine unbekannte Funktion der Komponente Optimizer. Das hat Auswirkungen auf die Verfügbarkeit. Die Schwachstelle wurde am 19.04.2017 als Oracle Critical
  • 9. Oracle MySQL Server bis 5.6.27 InnoDB Denial of Service vom 207.28 Punkte ic_school_black_18dp
    Allgemein scipID: 80597 Betroffen: Oracle MySQL Server bis 5.6.27 Veröffentlicht: 20.01.2016 Risiko: problematisch Erstellt: 21.01.2016 Eintrag: 68.3% komplett Beschreibung Eine Schwachstelle wurde in Oracle MySQL Server bis 5.6.27 entdeckt. S
  • 10. Oracle MySQL Server bis 5.6.27 DML Denial of Service vom 207.28 Punkte ic_school_black_18dp
    Allgemein scipID: 80588 Betroffen: Oracle MySQL Server bis 5.6.27 Veröffentlicht: 20.01.2016 Risiko: problematisch Erstellt: 21.01.2016 Eintrag: 68.3% komplett Beschreibung Eine problematische Schwachstelle wurde in Oracle MySQL Server bis 5.6.
  • 11. USN-2953-1: MySQL vulnerabilities vom 207.02 Punkte ic_school_black_18dp
    Ubuntu Security Notice USN-2953-1 21st April, 2016 mysql-5.5, mysql-5.6 vulnerabilities A security issue affects these releases of Ubuntu and its derivatives: Ubuntu 15.10 Ubuntu 14.04 LTS Ubuntu 12.04 LTS Summary Several security issues
  • 12. Oracle MySQL Server bis 5.6.26 Denial of Service [CVE-2016-0605] vom 202.81 Punkte ic_school_black_18dp
    Allgemein scipID: 80604 Betroffen: Oracle MySQL Server bis 5.6.26 Veröffentlicht: 20.01.2016 Risiko: problematisch Erstellt: 21.01.2016 Eintrag: 68.8% komplett Beschreibung Es wurde eine problematische Schwachstelle in Oracle MySQL Server