CVE-2014-6491

Yüksək

Təsvir

Oracle MySQL Server 5.5.39 və daha əvvəlki versiyalarda, həmçinin 5.6.20 və daha əvvəlki versiyalarda aşkar edilmiş qeyri-müəyyən zəiflik, uzaqdakı hücumçulara SERVER:SSL:yaSSL ilə əlaqəli vektorlar vasitəsilə məxfiliyin, bütövlüyün və əlçatanlığın pozulmasına imkan verir; bu, CVE-2014-6500-dən fərqli bir zəiflikdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOracle Mysql
Dərc15 okt 2014
İlk görülmə15 okt 2014

Necə düzəltmək olar

Yeniləyin
  • mariadb mariadb5.5.40, 10.0.15 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
oracle mysql5.5.0 ≤ v ≤ 5.5.39, 5.6.0 ≤ v ≤ 5.6.20—
juniper junos_spacev ≤ 15.1—
mariadb mariadb5.5.0 ≤ v < 5.5.40, 10.0.0 ≤ v < 10.0.155.5.40, 10.0.15
oracle solaris11.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-6491 · Oracle Mysql · Dark Radar