BDU:2019-04851

Опубликовано: 12 нояб. 2019

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость пакета mysql-gui-tools (mysql-query-browser и mysql-admin) связана с хранением учетных данных в незашифрованном виде. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации через список запущенных процессов

Вендор

Oracle Corp.

Fedora Project

Сообщество свободного программного обеспечения

Наименование ПО

mysql-gui-tools

Fedora

Debian GNU/Linux

Версия ПО

до 5.0r14 + openSUSE-2.3 (mysql-gui-tools)

12 (Fedora)

до 6.0 включительно (Debian GNU/Linux)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

Fedora Project Fedora 12

Сообщество свободного программного обеспечения Debian GNU/Linux до 6.0 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Пакет mysql-gui-tools устарел, рекомендуется обновить программное обеспечение до актуальных версий

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4177
CVE

EPSS

Процентиль: 21%

0.00067

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2010-4177

CVSS3: 5.5

ubuntu

около 6 лет назад

mysql-gui-tools (mysql-query-browser and mysql-admin) before 5.0r14+openSUSE-2.3 exposes the password of a user connected to the MySQL server in clear text form via the list of running processes.

CVE-2010-4177

CVSS3: 5.5

nvd

около 6 лет назад

mysql-gui-tools (mysql-query-browser and mysql-admin) before 5.0r14+openSUSE-2.3 exposes the password of a user connected to the MySQL server in clear text form via the list of running processes.

CVE-2010-4177

CVSS3: 5.5

debian

около 6 лет назад

mysql-gui-tools (mysql-query-browser and mysql-admin) before 5.0r14+op ...

GHSA-3q9p-f48q-wjcp

CVSS3: 5.5

github

почти 4 года назад

mysql-gui-tools (mysql-query-browser and mysql-admin) before 5.0r14+openSUSE-2.3 exposes the password of a user connected to the MySQL server in clear text form via the list of running processes.

EPSS

Процентиль: 21%

0.00067

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2