MySQL Community Server 5.1 < 5.1.46 多個弱點
low Nessus Plugin ID 46328
語言:
概要
遠端資料庫伺服器受到多個弱點影響。說明
遠端主機上安裝的 MySQL Community Server 5.1 版本比 5.1.46 舊，因此可能受到下列弱點影響：- 本機使用者可能對一個 MyISAM 表格發出「DROP TABLE」命令，並移除其他 MyISAM 表格的資料和索引檔案。(錯誤 #40980)
- 應用程式未更正「UNINSTALL PLUGIN」呼叫中的檢查權限，其可遭到無權限的使用者濫用以解除安裝動態載入的外掛程式。(錯誤 #51770)
解決方案
升級至 MySQL Community Server 5.1.46 或更新版本。另請參閱
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-46.html
Plugin 詳細資訊
嚴重性: Low
ID: 46328
檔案名稱: mysql_5_1_46.nasl
版本: 1.13
類型: Remote
系列: Databases
已發布: 2010/5/12
已更新: 2018/11/15
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位: 57.15
CVSS v2
風險因素: Low
基本分數: 3.6
時間性分數: 2.7
媒介: CVSS2#AV:N/AC:H/Au:S/C:N/I:P/A:P
弱點資訊
CPE: cpe:/a:mysql:mysql
必要的 KB 項目: Settings/ParanoidReport
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2010/4/6
弱點發布日期: 2010/3/9
參考資訊
CVE: CVE-2010-1621, CVE-2010-1626