BDU:2017-01149

BDU

HighConfirmedExploit available

Уязвимость компонента MySQL Server системы управления базами данных MySQL вызвана целочисленным переполнением. Эксплуатация уязвимости може…

CVSS

7.8

High

EPSS

0.00

Published

2017-01-01

Updated

2017-01-01

Description

Уязвимость компонента MySQL Server системы управления базами данных MySQL вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать зависание или вызвать отказ в обслуживании при помощи специально сформированных протоколов

Affected products

Oracle corp. MysqlOracle corp. Mysql

CVSS vector

AV:N/AC:L/Au:N/C:N/I:N/A:C

Timeline

2017-01-01

Published

2017-01-01

Updated

CVSS 3.1 breakdown

Attack Vector

AV: N

Network (N)

Attack Complexity

AC: L

Low (L)

Authentication

Au: N

None (N)

Confidentiality Impact

C: N

None (N)

Integrity Impact

I: N

None (N)

Availability Impact

A: C

Complete

Exploit indicators

EPSS

0.000 · p0

Known exploited (KEV)

Known exploits — Сканер-ВС

41954

exploitdb · https://www.exploit-db.com/exploits/41954

Enterprise

CVE-2017-3599

github-poc · https://github.com/SECFORCE/CVE-2017-3599

Enterprise

Affected products

Oracle

Mysql

Product	Vendor	Status
mysql	oracle corp.	Tracked
mysql	oracle corp.	Tracked

Source databases

BDU

Related vulnerabilities

CVE-2017-3599

External references

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-3599@http://www.securityfocus.com/bid/97754@http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618.html@http://www.securityfocus.com/bid/97754@https://www.secforce.com/blog/2017/04/cve-2017-3599-pre-auth-mysql-remote-dos/