CVE-2008-3963

MittelVeröffentlicht

MySQL 5.0 vor 5.0.66, 5.1 vor 5.1.26 und 6.0 vor 6.0.6 behandelt ein b''-Token (b einfaches Anführungszeichen einfaches Anführungszeichen), auch als leeres...

Veröffentlicht: 10.09.2008
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 28.03.2008

Primäres CVSS

4,0/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:N/I:N/A:P

EPSS-Wahrscheinlichkeitsschätzung

6,5 %

Niedrig · nächste 30 Tage

Perzentil: 93,5 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

MySQL 5.0 vor 5.0.66, 5.1 vor 5.1.26 und 6.0 vor 6.0.6 behandelt ein b''-Token (b einfaches Anführungszeichen einfaches Anführungszeichen), auch als leeres Bit-String-Literal bezeichnet, nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (Absturz des Daemons) durch die Verwendung dieses Tokens in einer SQL-Anweisung auszulösen.

Quellen

MySQL 6.0.4 - Empty Binary String Literal Remote Denial of ServiceExploit
Kay Roepke · linux · 28.03.2008

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.