Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
MySQL Server
(4.1.0, 4.1.13, 5.0.0, 5.0.1)
Описание
В MySQL существует возможность удаленного вызова переполнения. Сервер MySQL некорректно проверяет длину зашифрованного пароля, используемого протоколом распознавания 4.1, что провоцирует переполнение стека. С помощью специально сформированного запроса злоумышленник может выполнить произвольный код.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://dev.mysql.com/downloads/
http://dev.mysql.com/downloads/
Ссылки
Vulnwatch (20040705 MySQL Authentication Bypass): http://archives.neohapsis.com/archives/vulnwatch/2004-q3/0001.html
Bugtraq (20040705 MySQL Authentication Bypass): http://marc.theaimsgroup.com/?l=bugtraq&m=108904917528205&w=2
ISS X-Force (mysql-myrnd-bo(16612)): http://xforce.iss.net/xforce/xfdb/16612
CERT (VU#645326): http://www.kb.cert.org/vuls/id/645326
BUGTRAQ (20040705 MySQL Authentication Bypass): http://marc.theaimsgroup.com/?l=bugtraq&m=108904917528205&w=2
Bugtraq (20040705 MySQL Authentication Bypass): http://marc.theaimsgroup.com/?l=bugtraq&m=108904917528205&w=2
ISS X-Force (mysql-myrnd-bo(16612)): http://xforce.iss.net/xforce/xfdb/16612
CERT (VU#645326): http://www.kb.cert.org/vuls/id/645326
BUGTRAQ (20040705 MySQL Authentication Bypass): http://marc.theaimsgroup.com/?l=bugtraq&m=108904917528205&w=2
