MySQL Prepared-Statement mód "EXPLAIN" szolgáltatás megtagadás sérülékenysége

MySQL Prepared-Statement mód “EXPLAIN” szolgáltatás megtagadás sérülékenysége

2010. november 4. 10:57

CH azonosító

CH-3886

Angol cím

MySQL Prepared-Statement Mode "EXPLAIN" Denial of Service Vulnerability

Felfedezés dátuma

2010.11.03.

Súlyosság

Alacsony

Érintett rendszerek

MySQL

Érintett verziók

MySQL 5.x

Összefoglaló

A MySQL olyan sérülékenysége vált ismertté, amelyet rosszindulatú felhasználók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) előidézésére.

Leírás

A sérülékenységet a prepared-statement mód hibás működése okozza, egy származtatott táblázatot érintő SELECT utasításhoz tartozó EXPLAIN parancs feldolgozásakor. Ez kihasználható összeomlás előidézésére.

A sérülékenységet az 5.1.52. előtti verziókban jelentették.

Hivatkozások

Gyártói referencia: dev.mysql.com
Gyártói referencia: bugs.mysql.com
SECUNIA 42097

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-52875 – KerioControl CRLF injection sebezhetősége

CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége

CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége

CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége

CVE-2022-23748 – Dante Discovery Process Control sebezhetősége

CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége

CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

Tovább a sérülékenységekhez »

MySQL Prepared-Statement mód “EXPLAIN” szolgáltatás megtagadás sérülékenysége