CVE-2008-0226

Оценки

EPSS

0.922высокий92.2%
0%20%40%60%80%100%

Процентиль: 92.2%

CVSS

7.5высокий2.0
0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 2.0
7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

Множественные переполнения буфера в yaSSL 1.7.5 и более ранних версиях, используемых в MySQL и, возможно, в других продуктах, позволяют удаленным злоумышленникам выполнять произвольный код через (1) функцию ProcessOldClientHello в handshake.cpp или (2) “input_buffer\u0026 operator>>” в yassl_imp.cpp.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdubuntu

CWE

CWE-119

Эксплойты

ID эксплойта: 16701

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16701

ID эксплойта: 16849

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/16849

ID эксплойта: 9953

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/9953

Уязвимое ПО (9)

Тип: Конфигурация

Продукт: cyassl

Операционная система: debian

Характеристика:
{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Продукт: mysql-dfsg-4.1

Операционная система: debian

Характеристика:
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: mysql-dfsg-5.0

Операционная система: ubuntu hardy 8.04

Характеристика:
{  "unaffected": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: mysql-dfsg-5.0

Операционная система: debian

Характеристика:
{  "fixed": "5.0.51-3"}

Источник: debian

Тип: Конфигурация

Поставщик: *

Продукт: debian_linux

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:debian:debian_linux:5.0:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: mac_os_x

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:apple:mac_os_x:10.5.4:*:*:*:*:*:*:*",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: mysql

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:mysql:mysql:5.0.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:mysql:mysql:5.0.1:*:*:*:*:*:*:*",      "vuln...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: ubuntu_linux

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:canonical:ubuntu_linux:6.06:*:*:*:lts:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:canonical:ubuntu_linux:6.10:*:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: yassl

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:yassl:yassl:*:*:*:*:*:*:*:*",      "versionEndIncluding": "1.7.5",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Конец списка