Vulnerability 34809 - CERT Civis.Net

Vulnerability Name:

CCN-34809

Published:

2007-04-17

Updated:

2007-04-17

Summary:

MySQL could allow an authenticated remote attacker to gain elevated privileges, caused by an error in the mysql_update function when using a view. An attacker could exploit this vulnerability to gain UPDATE privileges.

CVSS v3 Severity:

4.6 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): Low User Interaction (UI): Required
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): Low Availibility (A): Low

CVSS v2 Severity:

5.5 Medium (CCN CVSS v2 Vector: AV:N/AC:L/Au:S/C:N/I:P/A:P)
4.0 Medium (CCN Temporal CVSS v2 Vector: AV:N/AC:L/Au:S/C:N/I:P/A:P/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): None Integrity (I): Partial Availibility (A): Partial

Vulnerability Consequences:

Gain Privileges

References:

Source: CCN
Type: MySQL Bug #27878
Use of view overrides column update privileges on underlying table

Source: CCN
Type: MySQL 5.0 Reference Manual
C.1.2. Release Notes for MySQL Enterprise 5.0.42 (23 May 2007)

Source: CCN
Type: MySQL 5.1 Reference Manual
C.1.2. Changes in release 5.1.19 (25 May 2007)

Source: CCN
Type: MySQL Web site
MySQL AB :: The world's most popular open source database

Source: XF
Type: UNKNOWN
mysql-update-privilege-escalation(34809)

Vulnerable Configuration:

Configuration CCN 1:

cpe:/a:oracle:mysql:3.23.8:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.22.29:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.22.27:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.20:beta:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.49:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.54:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.0:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.18:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.20:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.17:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.23:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.25:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.13:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.18:*:*:*:*:*:*:*

OR cpe:/a:mysql:mysql:5.0.5.0.21:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.44:-:*:*:*:*:*:*

OR cpe:/a:mysql:mysql:5.0.51:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.20:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.20.32a:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.21:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.22:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.22.26:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.22.28:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.22.30:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.22.32:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.0:alpha:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.1:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.10:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.11:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.12:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.13:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.14:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.15:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.16:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.17:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.18:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.19:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.2:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.20:beta:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.21:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.22:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.23:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.24:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.25:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.26:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.27:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.28:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.28:gamma:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.29:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.3:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.30:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.31:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.32:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.33:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.34:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.35:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.36:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.37:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.38:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.39:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.4:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.40:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.41:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.42:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.43:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.44:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.45:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.46:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.47:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.48:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.5:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.50:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.51:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.52:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.53:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.53a:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.54a:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.55:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.56:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.57:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.58:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.59:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.6:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.7:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:3.23.9:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.0:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.1:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.10:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.11:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.11:gamma:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.12:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.13:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.14:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.15:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.16:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.19:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.2:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.21:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.24:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.26:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.27:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.3:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.4:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.5:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.5a:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.6:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.7:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.7:gamma:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.8:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.8:gamma:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.9:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.0.9:gamma:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.0:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.0:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.0:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.0:alpha:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.1:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.10:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.10:a:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.11:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.12:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.12:a:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.13:a:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.14:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.14:a:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.15:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.15:a:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.16:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.17:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.18:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.19:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.2:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.2:alpha:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.20:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.21:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.22:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.3:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.3:beta:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.4:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.5:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.6:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.7:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.8:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.8:a:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:4.1.9:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.0:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.0:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.0:alpha:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.1:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.10:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.10:a:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.11:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.12:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.13:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.14:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.15:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.15:a:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.16:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.16:a:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.17:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.17:a:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.19:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.1:a:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.2:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.20:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.20:a:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.21:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.22:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.24:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.27:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.3:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.3:beta:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.33:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.37:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.3:a:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.4:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.41:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.4:a:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.5:-:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.6:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.7:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.8:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.0.9:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.1.1:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.1.10:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.1.11:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.1.12:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.1.13:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.1.14:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.1.15:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.1.16:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.1.17:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.1.3:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.1.4:*:*:*:*:*:*:*

OR cpe:/a:mysql:mysql:5.1.5:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.1.6:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.1.7:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.1.8:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.1.9:*:*:*:*:*:*:*

OR cpe:/a:mysql:mysql:5.0.22.1.0.1:*:*:*:*:*:*:*

OR cpe:/a:oracle:mysql:5.1:*:*:*:*:*:*:*

Denotes that component is vulnerable