MySQL "ALTER DATABASE" szolgáltatás megtagadásos sérülékenység

MySQL “ALTER DATABASE” szolgáltatás megtagadásos sérülékenység

2010. június 29. 11:24

CH azonosító

CH-3259

Angol cím

MySQL "ALTER DATABASE" Denial of Service

Felfedezés dátuma

2010.06.28.

Súlyosság

Alacsony

Érintett rendszerek

MySQL
Oracle

Érintett verziók

MySQL 5.x

Összefoglaló

Egy sérülékenységet találtak a MySQL-ben, amit kihasználva rosszindulatú felhasználók szolgáltatás megtagadást okozhatnak.

Leírás

A sérülékenységet az “ALTER DATABASE” parancs feldolgozása közben jelentkező hiba okozza, amit kihasználva megváltoztatható a MySQL data könyvtártartalma, felhasználva a “#mysql50#” prefixet, ha azt “.” vagy “..” követi.

A hiba sikeres kihasználásához “ALTER” jogosultság szükséges egy adatbázishoz.

A sérülékenységet az 5.1.48 előtti kiadásokban jelentették.

Megoldás

Frissítsen az 5.1.48 verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége

CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége

CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége

CVE-2022-23748 – Dante Discovery Process Control sebezhetősége

CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége

CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége

Tovább a sérülékenységekhez »

MySQL “ALTER DATABASE” szolgáltatás megtagadásos sérülékenység