BDU:2016-01106

Опубликовано: 21 апр. 2016

Источник: fstec

CVSS2: 3.5

EPSS Низкий

Описание

Уязвимость системы управления базами данных MySQL связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить доступность путём воздействия, связанного с сервером InnoDB

Вендор

Oracle Corp.

Наименование ПО

MySQL

Версия ПО

до 5.7.10 включительно (MySQL)

Тип ПО

СУБД

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Сообщество свободного программного обеспечения Unix .

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя: http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-0656
CVE

EPSS

Процентиль: 21%

0.00068

Низкий

3.5 Low

CVSS2

Связанные уязвимости

CVE-2016-0656

CVSS3: 5.5

ubuntu

почти 10 лет назад

Unspecified vulnerability in Oracle MySQL 5.7.10 and earlier allows local users to affect availability via vectors related to InnoDB, a different vulnerability than CVE-2016-0654.

CVE-2016-0656

redhat

почти 10 лет назад

Unspecified vulnerability in Oracle MySQL 5.7.10 and earlier allows local users to affect availability via vectors related to InnoDB, a different vulnerability than CVE-2016-0654.

CVE-2016-0656

CVSS3: 5.5

nvd

почти 10 лет назад

Unspecified vulnerability in Oracle MySQL 5.7.10 and earlier allows local users to affect availability via vectors related to InnoDB, a different vulnerability than CVE-2016-0654.

CVE-2016-0656

CVSS3: 5.5

debian

почти 10 лет назад

Unspecified vulnerability in Oracle MySQL 5.7.10 and earlier allows lo ...

GHSA-q4x7-83j6-jfmv

CVSS3: 5.5

github

больше 3 лет назад

Unspecified vulnerability in Oracle MySQL 5.7.10 and earlier allows local users to affect availability via vectors related to InnoDB, a different vulnerability than CVE-2016-0654.

EPSS

Процентиль: 21%

0.00068

Низкий

3.5 Low

CVSS2