MySQL Single Row Subselect 遠端 DoS
low Nessus Plugin ID 24905
語系：
概要
遠端資料庫伺服器容易遭受拒絕服務攻擊。說明
根據其標題來判斷，遠端主機上安裝的 MySQL 是 5.0.37 之前版本。這些版本在處理特定的單列 subselect 查詢時，容易遭受遠端拒絕服務攻擊。惡意使用者可透過特製的 SQL 查詢來損毀服務。解決方案
升級至 MySQL 5.0.37 版或更新版本。另請參閱
http://www.sec-consult.com/284.html
https://www.securityfocus.com/archive/1/archive/1/462339/100/0/threaded
Plugin 詳細資訊
嚴重性: Low
ID: 24905
檔案名稱: mysql_single_row_subselect_dos.nasl
版本: 1.18
類型: remote
系列: Databases
已發布: 2007/3/30
已更新: 2018/11/15
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.2
CVSS v2
風險因素: Low
基本分數: 2.1
時間分數: 1.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P
弱點資訊
CPE: cpe:/a:mysql:mysql
必要的 KB 項目: Settings/ParanoidReport
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2007/3/9
參考資訊
CVE: CVE-2007-1420
BID: 22900