CVE-2003-0150
Kritik
Açıklama
MySQL 3.23.55 ve önceki sürümler dünya genelinde yazılabilir dosyalar oluşturur ve mysql kullanıcılarının bir yapılandırma dosyasının üzerine yazmak için "SELECT * INFO OUTFILE" operatörünü kullanmasına izin vererek, my.cnf dosyasının değiştirilmesiyle örneklendiği üzere, yeniden başlatma sırasında mysql'in root olarak çalışmasını sağlayarak root yetkileri kazanmaları
ÖnemKritik
CVSS9.0
İstismar olasılığı—
Ürün
Oracle Mysql
Yayın24 Mar 2003
İlk görülme24 Mar 2003
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle mysql | 3.23.52, 3.23.53, 3.23.53a, 3.23.54, 3.23.54a, 3.23.55 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.