CVE-2012-5614
Oracle MySQL 5.1.67 और इससे पहले के संस्करण, 5.5.29 और इससे पहले के संस्करण, तथा MariaDB 5.5.28a और संभवतः अन्य संस्करण, दूरस्थ प्रमाणित उपयोगकर्ताओं को SELECT कमांड के साथ UpdateXML कमांड के माध्यम...
- प्रकाशित
- 3 दिस॰ 2012
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 2 दिस॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:N/I:N/A:Pमध्यम · अगले 30 दिन
- प्रतिशत
- 96.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Oracle MySQL 5.1.67 और इससे पहले के संस्करण, 5.5.29 और इससे पहले के संस्करण, तथा MariaDB 5.5.28a और संभवतः अन्य संस्करण, दूरस्थ प्रमाणित उपयोगकर्ताओं को SELECT कमांड के साथ UpdateXML कमांड के माध्यम से denial of service (mysqld क्रैश) उत्पन्न करने की अनुमति देते हैं, जिसमें बड़ी संख्या में अद्वितीय, नेस्टेड तत्वों वाला XML होता है।
स्रोत
- MySQL - Denial of Service (PoC)एक्सप्लॉइट
kingcope · linux · 2 दिस॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।