CVE-2014-2436

Опубликовано: 15 апр. 2014

Источник: redhat

CVSS2: 6

Неуточнённая уязвимость в Oracle MySQL Server, связанная с RBR и влияющая на конфиденциальность, целостность и доступность

Описание

Обнаружена неуточнённая уязвимость в Oracle MySQL Server. Удалённые аутентифицированные пользователи могут воздействовать на конфиденциальность, целостность и доступность системы через векторы атаки, связанные с RBR (Row-Based Replication).

Затронутые версии ПО

Oracle MySQL Server 5.5.36 и более ранние версии
Oracle MySQL Server 5.6.16 и более ранние версии

Тип уязвимости

Воздействие на конфиденциальность, целостность и доступность)

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 6	mysql	Under investigation
Red Hat Enterprise Linux 5	mysql55-mysql	Fixed	RHSA-2014:0536	22.05.2014
Red Hat Enterprise Linux 7	mariadb	Fixed	RHSA-2014:0702	10.06.2014
Red Hat Software Collections for RHEL-6	mariadb55-mariadb	Fixed	RHSA-2014:0522	20.05.2014
Red Hat Software Collections for RHEL-6	mysql55-mysql	Fixed	RHSA-2014:0537	22.05.2014

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1088190mysql: unspecified vulnerability related to RBR (CPU April 2014)

6 Medium

CVSS2

Связанные уязвимости

CVE-2014-2436

ubuntu

больше 11 лет назад

Unspecified vulnerability in Oracle MySQL Server 5.5.36 and earlier and 5.6.16 and earlier allows remote authenticated users to affect confidentiality, integrity, and availability via vectors related to RBR.

CVE-2014-2436

nvd

больше 11 лет назад

CVE-2014-2436

debian

больше 11 лет назад

Unspecified vulnerability in Oracle MySQL Server 5.5.36 and earlier an ...

GHSA-m3jx-759h-r3c9

github

около 3 лет назад

BDU:2014-00350

fstec

больше 11 лет назад

Уязвимость системы управления базами данных MySQL, позволяющая удаленным пользователям, прошедшим аутентификацию, оказать воздействие на доступность данных

6 Medium

CVSS2