BDU:2015-00594

Опубликовано: 15 янв. 2014

Источник: fstec

CVSS2: 4

EPSS Низкий

Описание

Уязвимость в компоненте MySQL Server в Oracle MySQL позволяет удаленным пользователям, прошедшим аутентификацию, оказать воздействие на доступность данных, используя InnoDB.

Вендор

MariaDB Foundation

Наименование ПО

MariaDB

Версия ПО

от 5.5.0 до 5.5.35.4052 (MariaDB)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.mysql.com

http://mariadb.org/

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-5881
CVE

EPSS

Процентиль: 69%

0.00634

Низкий

4 Medium

CVSS2

Связанные уязвимости

CVE-2013-5881

ubuntu

больше 11 лет назад

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.14 and earlier allows remote authenticated users to affect availability via unknown vectors related to InnoDB, a different vulnerability than CVE-2014-0431.