CVE-2014-4274

Опубликовано: 31 июл. 2014

Источник: redhat

CVSS2: 4.6

EPSS Низкий

Неуточненная уязвимость в Oracle MySQL Server, влияющая на конфиденциальность, целостность и доступность через векторы, связанные с SERVER:MyISAM

Описание

Обнаружена неуточненная уязвимость в Oracle MySQL Server. Локальные пользователи могут воздействовать на конфиденциальность, целостность и доступность системы через векторы, связанные с компонентом SERVER:MyISAM.

Затронутые версии ПО

Oracle MySQL Server 5.5.38 и более ранние версии
Oracle MySQL Server 5.6.19 и более ранние версии

Тип уязвимости

Воздействие на конфиденциальность, целостность и доступность

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 6	mysql	Under investigation
Red Hat Enterprise Linux 5	mysql55-mysql	Fixed	RHSA-2014:1859	17.11.2014
Red Hat Enterprise Linux 7	mariadb	Fixed	RHSA-2014:1861	17.11.2014
Red Hat Enterprise Linux OpenStack Platform 5.0 (Icehouse) for RHEL 6	mariadb-galera	Fixed	RHSA-2014:1937	02.12.2014
Red Hat Enterprise Linux OpenStack Platform 5.0 (Icehouse) for RHEL 7	mariadb-galera	Fixed	RHSA-2014:1940	02.12.2014
Red Hat Software Collections 1 for Red Hat Enterprise Linux 6	mysql55-mysql	Fixed	RHSA-2014:1860	17.11.2014
Red Hat Software Collections 1 for Red Hat Enterprise Linux 6	mariadb55-mariadb	Fixed	RHSA-2014:1862	17.11.2014
Red Hat Software Collections 1 for Red Hat Enterprise Linux 6.4 EUS	mysql55-mysql	Fixed	RHSA-2014:1860	17.11.2014
Red Hat Software Collections 1 for Red Hat Enterprise Linux 6.4 EUS	mariadb55-mariadb	Fixed	RHSA-2014:1862	17.11.2014
Red Hat Software Collections 1 for Red Hat Enterprise Linux 6.5 EUS	mysql55-mysql	Fixed	RHSA-2014:1860	17.11.2014

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1126271mysql: unspecified MyISAM temporary file issue fixed in 5.5.39 and 5.6.20

EPSS

Процентиль: 38%

0.00165

Низкий

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2014-4274

ubuntu

почти 11 лет назад

Unspecified vulnerability in Oracle MySQL Server 5.5.38 and earlier and 5.6.19 and earlier allows local users to affect confidentiality, integrity, and availability via vectors related to SERVER:MyISAM.