CVE-2014-0384

Опубликовано: 16 апр. 2014

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.35 and earlier and 5.6.15 and earlier allows remote authenticated users to affect availability via vectors related to XML.

Ссылки

http://rhn.redhat.com/errata/RHSA-2014-0522.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2014-0536.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2014-0537.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2014-0702.html
Third Party Advisory
http://security.gentoo.org/glsa/glsa-201409-04.xml
Third Party Advisory
http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html
Vendor Advisory
http://rhn.redhat.com/errata/RHSA-2014-0522.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2014-0536.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2014-0537.html
Third Party Advisory
http://rhn.redhat.com/errata/RHSA-2014-0702.html
Third Party Advisory
http://security.gentoo.org/glsa/glsa-201409-04.xml
Third Party Advisory
http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*

Версия от 5.5.0 (включая) до 5.5.35 (включая)

cpe:2.3:a:oracle:mysql:*:*:*:*:*:*:*:*

Версия от 5.6.0 (включая) до 5.6.15 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 5.5.0 (включая) до 5.5.36 (исключая)

cpe:2.3:a:mariadb:mariadb:*:*:*:*:*:*:*:*

Версия от 10.0.0 (включая) до 10.0.9 (исключая)

Конфигурация 3

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.5:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_eus:7.7:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.4:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_aus:7.7:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:7.3:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:7.6:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_tus:7.7:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01334

Низкий

4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2014-0384

ubuntu

около 11 лет назад

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.35 and earlier and 5.6.15 and earlier allows remote authenticated users to affect availability via vectors related to XML.

CVE-2014-0384

redhat

около 11 лет назад

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.35 and earlier and 5.6.15 and earlier allows remote authenticated users to affect availability via vectors related to XML.

CVE-2014-0384

debian

около 11 лет назад

Unspecified vulnerability in the MySQL Server component in Oracle MySQ ...

GHSA-63xc-347m-5jq4

github

около 3 лет назад

Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.35 and earlier and 5.6.15 and earlier allows remote authenticated users to affect availability via vectors related to XML.

BDU:2014-00341

fstec

около 11 лет назад

Уязвимость системы управления базами данных MySQL, позволяющая удаленным пользователям, прошедшим аутентификацию, оказать воздействие на доступность данных

EPSS

Процентиль: 79%

0.01334

Низкий

4 Medium

CVSS2

Дефекты

NVD-CWE-noinfo