CVE-2005-0709
MySQL 4.0.23 और इससे पहले, तथा 4.1.x से 4.1.10 तक, INSERT और DELETE विशेषाधिकारों वाले दूरस्थ प्रमाणित उपयोगकर्ताओं को libc कॉल्स तक पहुँचने के लिए CREATE FUNCTION का उपयोग करके मनमाना कोड निष्पादित...
- प्रकाशित
- 11 मार्च 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 11 मार्च 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:P/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 97.2%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MySQL 4.0.23 और इससे पहले, तथा 4.1.x से 4.1.10 तक, INSERT और DELETE विशेषाधिकारों वाले दूरस्थ प्रमाणित उपयोगकर्ताओं को libc कॉल्स तक पहुँचने के लिए CREATE FUNCTION का उपयोग करके मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि strcat, on_exit, और exit का उपयोग करके प्रदर्शित किया गया है।
स्रोत
Stefano Di Paola · multiple · 11 मार्च 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।