V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2007-5970
DEB
Средний

MySQL 5.1.x до 5.1.23 и 6.0.x до 6.0.4 позволяет удаленным аутентифицированным пользователям получать привилегии в произвольных таблицах че…

CVSS
5.8
Средний
EPSS
0.02
p79
Опубликовано
2007-01-01
Обновлено
2007-01-01
Описание

MySQL 5.1.x до 5.1.23 и 6.0.x до 6.0.4 позволяет удаленным аутентифицированным пользователям получать привилегии в произвольных таблицах через неуказанные векторы, включающие использование параметров DATA DIRECTORY и INDEX DIRECTORY на уровне таблицы при создании секционированной таблицы с тем же именем, что и таблица, на которой у пользователя нет привилегий.

Затронутые продукты
Mysql
Вектор CVSS
AV:N/AC:M/Au:N/C:P/I:P/A:N
Хронология
2007-01-01
Опубликована
2007-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: P
Partial
Воздействие на целостность
I: P
Partial
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.021 · p79
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Debian
Mysql-dfsg-5.0Mysql-dfsg-4.1Mysql-dfsg
Oracle
Mysql
ПродуктВендорСтатус
mysql-dfsgОтслеживается
mysql-dfsg-4.1Отслеживается
mysql-dfsg-5.0Отслеживается
mysql*Отслеживается
Источники данных
DEB
CVE