1. Reverse Engineering >
  2. Exploits >
  3. Oracle MySQL Connectors bis 5.1.41 Connector/J unbekannte Schwachstelle

ArabicEnglishFrenchGermanGreekItalianJapaneseKoreanPersianPolishPortugueseRussianSpanishTurkishVietnamese
Anzeige

Oracle MySQL Connectors bis 5.1.41 Connector/J unbekannte Schwachstelle

Exploits vom 19.04.2017 um 00:00 Uhr | Quelle vuldb.com

Eine problematische Schwachstelle wurde in Oracle MySQL Connectors bis 5.1.41 gefunden. Hierbei geht es um eine unbekannte Funktion der Komponente Connector/J. Auswirkungen hat dies auf die Integrität.

Die Schwachstelle wurde am 19.04.2017 als Oracle Critical Patch Update Advisory - April 2017 in Form eines bestätigten Advisories (Website) herausgegeben. Auf oracle.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2017-3589 gehandelt. Umgesetzt werden muss der Angriff lokal. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten (Preisberechnung vom 04/19/2017).

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Oracle hat so unmittelbar gehandelt.

Mit dieser Schwachstelle verwandte Einträge finden sich unter 100039, 100042, 100043 und 100044.

CVSSv3

VulDB Base Score: 3.3
VulDB Temp Score: 3.2
VulDB Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N/E:X/RL:O/RC:C
VulDB Zuverlässigkeit: High

Hersteller Base Score (Oracle): 3.3
Hersteller Vector (Oracle): CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N/E:X/RL:X/RC:X

CVSSv2

VulDB Base Score: 1.5 (CVSS2#AV:L/AC:M/Au:S/C:N/I:P/A:N)
VulDB Temp Score: 1.3 (CVSS2#E:ND/RL:OF/RC:C)
VulDB Zuverlässigkeit: High

CPE

Exploiting

Lokal: Ja
Remote: Nein

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Timeline

19.04.2017 Advisory veröffentlicht
19.04.2017 Gegenmassnahme veröffentlicht
19.04.2017 VulDB Eintrag erstellt
19.04.2017 VulDB letzte Aktualisierung

Quellen

Advisory: Oracle Critical Patch Update Advisory - April 2017
Status: Bestätigt

CVE: CVE-2017-3589 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 100039, 100042, 100043, 100044, 100045, 100046, 100047, 100049, 100050, 100051, 100052, 100053, 100054, 100058

Eintrag

Erstellt: 19.04.2017
Eintrag: 75.2% komplett
...

Komplette Webseite öffnen

Newsbewertung

Kommentiere zu Oracle MySQL Connectors bis 5.1.41 Connector/J unbekannte Schwachstelle