Уязвимость обхода каталога

Уровень опасности

Высокая (6.5)

Оценка CVSS

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Производитель ПО

MySQL

Наименование ПО

MySQL Server (5.0.0, 5.1.47)

Описание

Уязвимость обхода каталога в MySQL позволяет удаленным пользователям, которые прошли аутентификацию, обойти проверку привилегий и прочитать определения полей в произвольных таблицах и, возможно, прочитать или удалить содержимое произвольных таблиц, используя последовательность .. (точка точка) в имени таблицы.

Как исправить

Обновление не выпущено.
http://www.mysql.com/

Ссылки

Назад к списку уязвимостей

Уязвимость обхода каталога

Карточка уязвимости

Характеристики уязвимости