BDU:2017-01149

Scores

EPSS

0.000none0.0%
0%20%40%60%80%100%

Percentile: 0.0%

CVSS

7.8high2.0
0246810

CVSS Score: 7.8/10

All CVSS Scores

CVSS 2.0
7.8

Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C

Description

Уязвимость компонента MySQL Server системы управления базами данных MySQL вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать зависание или вызвать отказ в обслуживании при помощи специально сформированных протоколов

Scaner-VS 7 — a modern vulnerability management solution

Uses this database for vulnerability detection. High-speed search, cross-platform, advanced configuration audit, and flexible filtering. Suitable for organizations of any size.
Learn more about Scaner-VS 7

Sources

bdu

Related Vulnerabilities

Exploits

Exploit ID: 41954

Source: exploitdb

URL: https://www.exploit-db.com/exploits/41954

Exploit ID: CVE-2017-3599

Source: github-poc

URL: https://github.com/SECFORCE/CVE-2017-3599

Recommendations

Source: bdu

Использование рекомендаций:
http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618.html
https://www.secforce.com/blog/2017/04/cve-2017-3599-pre-auth-mysql-remote-dos/

URL: https://bdu.fstec.ru/vul/2017-01149

Vulnerable Software (2)

Type: Configuration

Vendor: oracle corp.

Product: mysql

Operating System: windows *

Trait:
{  "version_end_including": "5.7.17"}

Source: bdu

Type: Configuration

Vendor: oracle corp.

Product: mysql

Operating System: linux *

Trait:
{  "version_end_including": "5.7.17"}

Source: bdu

End of list