Cookie Consent by Free Privacy Policy Generator ๐Ÿ“Œ Oracle MySQL Server bis 5.5.46 Optimizer Denial of Service

๐Ÿ  Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeitrรคge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden รœberblick รผber die wichtigsten Aspekte der IT-Sicherheit in einer sich stรคndig verรคndernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch รผbersetzen, erst Englisch auswรคhlen dann wieder Deutsch!

Google Android Playstore Download Button fรผr Team IT Security



๐Ÿ“š Oracle MySQL Server bis 5.5.46 Optimizer Denial of Service


๐Ÿ’ก Newskategorie: Sicherheitslรผcken
๐Ÿ”— Quelle: scip.ch

Allgemein

scipID: 82697
Betroffen: Oracle MySQL Server bis 5.5.46
Veröffentlicht: 19.04.2016
Risiko: kritisch

Erstellt: 21.04.2016
Eintrag: 68.3% komplett

Beschreibung

Eine kritische Schwachstelle wurde in Oracle MySQL Server bis 5.5.46 gefunden. Dies betrifft eine unbekannte Funktion der Komponente Optimizer. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Dies hat Einfluss auf die Verfügbarkeit.

Die Schwachstelle wurde am 19.04.2016 als Oracle Critical Patch Update Advisory – April 2016 in Form eines bestätigten Advisories (Website) herausgegeben. Auf oracle.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2016-0651 gehandelt. Die Ausnutzbarkeit ist als leicht bekannt. Umgesetzt werden muss der Angriff lokal. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Ein Aktualisieren vermag dieses Problem zu lösen. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat so sofort gehandelt. Mit dieser Schwachstelle verwandte Einträge finden sich unter 82615, 82618, 82619 und 82620.

CVSS

Base Score: 4.6 (CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C) [?]
Temp Score: 4.0 (CVSS2#E:ND/RL:OF/RC:C) [?]

CPE

Exploiting

Klasse: Denial of Service
Lokal: Ja
Remote: Nein

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $2k-$5k (0-day) / $1k-$2k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt

Timeline

19.04.2016 | Advisory veröffentlicht
19.04.2016 | Gegenmassnahme veröffentlicht
21.04.2016 | VulDB Eintrag erstellt

Quellen

Advisory: Oracle Critical Patch Update Advisory – April 2016
Status: Bestätigt

CVE: CVE-2016-0651 (mitre.org) (nvd.nist.org) (cvedetails.com)

Siehe auch: 82615, 82618, 82619, 82620, 82621, 82623, 82626, 82627, 82628, 82629, 82630, 82632, 82633 , 82717

...













๐Ÿ“Œ Oracle MySQL Server bis 5.5.46 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.6.30/5.7.12 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.5.46 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.5.46 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.7.10 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.7.11 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.7.18 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.6.27/5.7.9 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.5.46 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.7.10 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.7.11 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.5.46/5.6.27/5.7.9 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.5.31/5.6.11 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.7.12 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.7.12 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.7.11 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.7.16 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.6.27/5.7.9 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.5.46/5.6.27/5.7.9 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.5.31/5.6.11 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.7.12 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.7.12 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.6.30/5.7.12 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.7.11 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server bis 5.7.16 Optimizer Denial of Service


๐Ÿ“ˆ 38.57 Punkte

๐Ÿ“Œ Oracle MySQL Server up to 5.5.23 Server Optimizer denial of service


๐Ÿ“ˆ 38.55 Punkte

๐Ÿ“Œ Oracle MySQL Server up to 5.1.62/5.5.22 Server Optimizer denial of service


๐Ÿ“ˆ 38.55 Punkte

๐Ÿ“Œ Oracle MySQL Server up to 5.1.62/5.5.23 Server Optimizer denial of service


๐Ÿ“ˆ 38.55 Punkte

๐Ÿ“Œ Oracle MySQL Server up to 5.1.65/5.5.27 Server Optimizer denial of service


๐Ÿ“ˆ 38.55 Punkte

๐Ÿ“Œ Oracle MySQL Server up to 5.1.64/5.5.26 Server Optimizer denial of service


๐Ÿ“ˆ 38.55 Punkte

๐Ÿ“Œ Oracle MySQL Server up to 5.1.66/5.5.28 Server Optimizer denial of service


๐Ÿ“ˆ 38.55 Punkte

๐Ÿ“Œ Oracle MySQL Server up to 5.1.68/5.5.30/5.6.10 Server Optimizer denial of service


๐Ÿ“ˆ 38.55 Punkte

๐Ÿ“Œ Oracle MySQL Server up to 5.5.29/5.6.10 Server Optimizer denial of service


๐Ÿ“ˆ 38.55 Punkte

๐Ÿ“Œ Oracle MySQL Server up to 5.6.11 Server Optimizer denial of service


๐Ÿ“ˆ 38.55 Punkte

๐Ÿ“Œ Oracle MySQL Server up to 5.1.69/5.5.31/5.6.11 Server Optimizer denial of service


๐Ÿ“ˆ 38.55 Punkte

matomo