CVE-2006-4227
Severidad:
Pendiente de análisis
Type:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
18/08/2006
Última modificación:
17/12/2019
Descripción
MySQL anterior a 5.0.25 y 5.1 anterior a 5.1.12 evalúa los argumentos de rutinas suid en el contexto de seguridad del creador de la rutina en lugar del de aquel que llama a la rutina, lo que permite a usuarios autenticados remotamente escalar privilegios a través de una rutina que ha sido puesta a su disposición utilizando GRANT EXECUTE.
Impacto
Puntuación base 2.0
6.50
Severidad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:mysql:mysql:5.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mysql:mysql:5.0.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:mysql:mysql:5.0.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:mysql:mysql:5.0.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:mysql:mysql:5.0.20:*:*:*:*:*:*:* | ||
cpe:2.3:a:mysql:mysql:5.0.22.1.0.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mysql:mysql:5.0.24:*:*:*:*:*:*:* | ||
cpe:2.3:a:mysql:mysql:5.1.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:mysql:5.0.0:alpha:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:mysql:5.1.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:mysql:5.1.9:*:*:*:*:*:*:* | ||
cpe:2.3:a:oracle:mysql:5.1.10:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://bugs.mysql.com/bug.php?id=18630
- http://dev.mysql.com/doc/refman/5.0/en/news-5-0-25.html
- http://lists.mysql.com/commits/7918
- http://secunia.com/advisories/21506
- http://secunia.com/advisories/21770
- http://secunia.com/advisories/22080
- http://secunia.com/advisories/30351
- http://securitytracker.com/id?1016709=
- http://www.novell.com/linux/security/advisories/2006_23_sr.html
- http://www.redhat.com/support/errata/RHSA-2007-0083.html
- http://www.redhat.com/support/errata/RHSA-2008-0364.html
- http://www.securityfocus.com/bid/19559
- http://www.ubuntu.com/usn/usn-338-1
- http://www.vupen.com/english/advisories/2006/3306
- https://exchange.xforce.ibmcloud.com/vulnerabilities/28442
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10105