BDU:2015-00614

Опубликовано: 15 янв. 2014

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость в компоненте MySQL Server в Oracle MySQL позволяет удаленным пользователям, прошедшим аутентификацию, оказать воздействие на доступность данных, используя подкомпонент Stored Procedure

Вендор

Oracle Corp.

Наименование ПО

MySQL

Версия ПО

от 5.6.0 до 5.6.14 (MySQL)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Sun solaris -

Microsoft Corp Windows .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.mysql.com

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-5882
CVE

EPSS

Процентиль: 76%

0.01019

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2013-5882

ubuntu

больше 11 лет назад

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.13 and earlier allows remote authenticated users to affect availability via unknown vectors related to Stored Procedures.

CVE-2013-5882

redhat

больше 11 лет назад

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.13 and earlier allows remote authenticated users to affect availability via unknown vectors related to Stored Procedures.

CVE-2013-5882

nvd

больше 11 лет назад

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.13 and earlier allows remote authenticated users to affect availability via unknown vectors related to Stored Procedures.

CVE-2013-5882

debian

больше 11 лет назад

Unspecified vulnerability in the MySQL Server component in Oracle MySQ ...

GHSA-r87x-8xgx-m6wg

github

больше 3 лет назад

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.13 and earlier allows remote authenticated users to affect availability via unknown vectors related to Stored Procedures.

EPSS

Процентиль: 76%

0.01019

Низкий

6.8 Medium

CVSS2