CVE-2004-0835: MySQL 3.x से पहले 3.23.59, 4.x से पहले 4.0.19, 4.1.x से पहले 4.1.2, और 5.x से पहले 5.0.1, ALTER TABLE RENAME ऑपरेशन में लक्षित तालिका के बजाय मूल तालिका के CREATE/INSERT अधिकारों की जाँच... | Kitploit

CVE-2004-0835

उच्चप्रकाशित

प्रकाशित: 16 अक्टू॰ 2004
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अक्टू॰ 2004

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

22.4%

मध्यम · अगले 30 दिन

प्रतिशत: 97.6%
मॉडल दिनांक: 12 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

MySQL 3.x से पहले 3.23.59, 4.x से पहले 4.0.19, 4.1.x से पहले 4.1.2, और 5.x से पहले 5.0.1, ALTER TABLE RENAME ऑपरेशन में लक्षित तालिका के बजाय मूल तालिका के CREATE/INSERT अधिकारों की जाँच करता है, जो हमलावरों को अनधिकृत गतिविधियाँ करने की अनुमति दे सकता है।

स्रोत

MySQL 3.x/4.x - ALTER TABLE/RENAME Forces Old Permission Checksएक्सप्लॉइट
Oleksandr Byelkin · linux · 8 अक्टू॰ 2004

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।