800+ IT
News
als RSS Feed abonnieren📚 Oracle MySQL Server bis 5.7.11 Locking Denial of Service
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 82710
Betroffen: Oracle MySQL Server bis 5.7.11
Veröffentlicht: 19.04.2016
Risiko: problematisch
Erstellt: 21.04.2016
Eintrag: 68.3% komplett
Beschreibung
Es wurde eine problematische Schwachstelle in Oracle MySQL Server bis 5.7.11 entdeckt. Es betrifft eine unbekannte Funktion der Komponente Locking. Dank Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Auswirkungen sind zu beobachten für die Verfügbarkeit.
Die Schwachstelle wurde am 19.04.2016 als Oracle Critical Patch Update Advisory – April 2016 in Form eines bestätigten Advisories (Website) publik gemacht. Das Advisory kann von oracle.com heruntergeladen werden. Die Verwundbarkeit wird unter CVE-2016-0667 geführt. Die Ausnutzbarkeit gilt als leicht. Der Angriff hat dabei lokal zu erfolgen. Das Angehen einer mehrfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.
Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. Oracle hat also sofort reagiert. Die Einträge 82615, 82618, 82619 und 82620 sind sehr ähnlich.CVSS
Base Score: 4.3 (CVSS2#AV:L/AC:L/Au:M/C:N/I:N/A:C) [?]
Temp Score: 3.7 (CVSS2#E:ND/RL:OF/RC:C) [?]
CPE
- cpe:/a:oracle:mysql_server:5.7.0
- cpe:/a:oracle:mysql_server:5.7.1
- cpe:/a:oracle:mysql_server:5.7.2
- cpe:/a:oracle:mysql_server:5.7.3
- cpe:/a:oracle:mysql_server:5.7.4
- cpe:/a:oracle:mysql_server:5.7.5
- cpe:/a:oracle:mysql_server:5.7.6
- cpe:/a:oracle:mysql_server:5.7.7
- cpe:/a:oracle:mysql_server:5.7.8
- cpe:/a:oracle:mysql_server:5.7.9
- cpe:/a:oracle:mysql_server:5.7.10
- cpe:/a:oracle:mysql_server:5.7.11
Exploiting
Klasse: Denial of Service
Lokal: Ja
Remote: Nein
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $2k-$5k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: Upgrade
Status: Offizieller Fix
Reaction Time: 0 Tage seit gemeldet
0-Day Time: 0 Tage seit gefunden
Exposure Time: 0 Tage seit bekannt
Timeline
19.04.2016 | Advisory veröffentlicht
19.04.2016 | Gegenmassnahme veröffentlicht
21.04.2016 | VulDB Eintrag erstellt
Quellen
Advisory: Oracle Critical Patch Update Advisory – April 2016
Status: Bestätigt
CVE: CVE-2016-0667 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 82615, 82618, 82619, 82620, 82621, 82623, 82626, 82627, 82628, 82629, 82630, 82632, 82633 , 82717
...