MySQL InnoDB szolgáltatás megtagadásos sérülékenység


2007. november 21. 23:00

CH azonosító

CH-811

Felfedezés dátuma

2007.11.21.

Súlyosság

Közepes

Érintett rendszerek

MySQL

Érintett verziók

MySQL MySQL 5.1.17, 5.0.44 and 4.1.20.

Összefoglaló

Van egy sérülékenység a MySQL-ben, amit kihasználva egy rosszindulatú felhasználó szolgáltatásmegtagadást okozhat.

Leírás

Van egy sérülékenység a MySQL-ben, amit kihasználva egy rosszindulatú felhasználó szolgáltatásmegtagadást okozhat.
A sebezhetőség oka egy kifejezés hiba az InnoDB motorban, amit kihasználva bizonyos “CONTAINS” kifejezéssekkel lefagyasztható az adatbázis szerver.
A sebezhetőség sikeres kihasználásához ALTER jogosultság kell.
Más verziók is érintettek lehetnek.

Megoldás

Csak a megbízható felhasználóknak adjon ALTER jogosultságot az érintett rendszereken.
Javítás már elérhető a MySQL 5-höz az InnoDB-nél.

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2007-5925 - NVD CVE-2007-5925
SECUNIA 27568

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége
CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége
CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »