CVE-2009-4019

मध्यमप्रकाशित

प्रकाशित: 30 नव॰ 2009
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: redhat
साक्ष्य देखे गए: 23 नव॰ 2009

प्राथमिक सीवीएसएस

4.0/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

16.3%

मध्यम · अगले 30 दिन

प्रतिशत: 96.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

mysqld में MySQL 5.0.x का 5.0.88 से पहले और 5.1.x का 5.1.41 से पहले संस्करण (1) कुछ SELECT स्टेटमेंट्स जिनमें subqueries होती हैं, के निष्पादन के दौरान त्रुटियों को सही ढंग से संभाल नहीं पाता है, और (2) GeomFromWKB फ़ंक्शन का उपयोग करने वाले स्टेटमेंट्स के निष्पादन के दौरान कुछ null_value फ़्लैग्स को संरक्षित नहीं करता है, जिससे दूरस्थ प्रमाणित उपयोगकर्ता एक क्राफ्टेड स्टेटमेंट के माध्यम से denial of service (daemon crash) उत्पन्न कर सकते हैं।

स्रोत

MySQL 6.0.9 - SELECT Statement WHERE Clause Sub-query Denial of Serviceएक्सप्लॉइट
Shane Bester · linux · 23 नव॰ 2009
MySQL 6.0.9 - 'GeomFromWKB()' Function First Argument Geometry Value Handling Denial of Serviceएक्सप्लॉइट
Shane Bester · linux · 23 नव॰ 2009

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।