Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2012-5613

Оценки

EPSS

0.888высокий88.8%
0%20%40%60%80%100%

Процентиль: 88.8%

CVSS

4.6средний2.0
0246810

Оценка CVSS: 4.6/10

Все оценки CVSS

CVSS 2.0
4.6

Вектор: AV:N/AC:H/Au:S/C:P/I:P/A:P

Описание

MySQL 5.5.19 и, возможно, другие версии, и MariaDB 5.5.28a и, возможно, другие версии, при настройке для назначения привилегии FILE пользователям, которые не должны иметь административные привилегии, позволяет удаленным аутентифицированным пользователям получать привилегии, используя привилегию FILE для создания файлов от имени администратора MySQL. ПРИМЕЧАНИЕ: поставщик оспаривает эту проблему, заявляя, что это является уязвимостью только в том случае, если администратор не следует рекомендациям в документации по установке продукта. ПРИМЕЧАНИЕ: можно утверждать, что это не следует включать в CVE, поскольку это проблема конфигурации.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvd

CWE

CWE-16

Эксплойты

ID эксплойта: 23077

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/23077

ID эксплойта: 23179

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/23179

ID эксплойта: 35777

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/35777

ID эксплойта: CVE-2012-5613

Источник: github-poc

URL: https://github.com/w4fz5uck5/UDFPwn-CVE-2012-5613

Уязвимое ПО (4)

Тип: Конфигурация

Продукт: mysql-5.1

Операционная система: debian

Характеристика: 
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: mysql-5.5

Операционная система: debian

Характеристика: 
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Поставщик: *

Продукт: mariadb

Операционная система: * * *

Характеристика: 
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:mariadb:mariadb:5.5.28a:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: mysql

Операционная система: * * *

Характеристика: 
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:mariadb:mariadb:5.5.28a:*:*:*:*:*:*:*",          "vulnerable": true        },        {          "cpe23uri": ...

Источник: nvd

Конец списка