Vulnerability Name:
CCN-62269
Published:
2010-09-10
Updated:
2010-09-10
Summary:
MySQL is vulnerable to a denial of service, caused by a pre-evaluation of LIKE predicates during view preparation. A remote attacker could exploit this vulnerability to cause the server to crash.
CVSS v3 Severity:
5.3 Medium
(CCN CVSS v3.1 Vector:
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
)
Exploitability Metrics:
Attack Vector (AV):
Network
Attack Complexity (AC):
Low
Privileges Required (PR):
None
User Interaction (UI):
None
Scope:
Scope (S):
Unchanged
Impact Metrics:
Confidentiality (C):
None
Integrity (I):
None
Availibility (A):
Low
CVSS v2 Severity:
5.0 Medium
(CCN CVSS v2 Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:P
)
3.7 Low
(CCN Temporal CVSS v2 Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:P/E:U/RL:OF/RC:C
)
Exploitability Metrics:
Access Vector (AV):
Network
Access Complexity (AC):
Low
Athentication (Au):
None
Impact Metrics:
Confidentiality (C):
None
Integrity (I):
None
Availibility (A):
Partial
Vulnerability Consequences:
Denial of Service
References:
Source: CCN
Type: MySQL Web site
C.1.1. Changes in MySQL 5.1.51 (10 September 2010)
Source: CCN
Type: SA41716
MySQL Multiple Vulnerabilities
Source: CCN
Type: SECTRACK ID: 1024507
MySQL Multiple Flaws Let Remote Authenticated Users Deny Service
Source: XF
Type: UNKNOWN
mysql-like-dos(62269)
Vulnerable Configuration:
Configuration CCN 1
:
cpe:/a:oracle:mysql:5.0.0:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.18:*:*:*:*:*:*:*
OR
cpe:/a:mysql:mysql:5.0.5.0.21:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.23:bk:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.44:-:*:*:*:*:*:*
OR
cpe:/a:mysql:mysql:5.0.51:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.0:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.0:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.0:alpha:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.1:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.10:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.10:a:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.11:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.12:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.13:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.14:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.15:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.15:a:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.16:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.16:a:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.17:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.17:a:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.19:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.1:a:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.2:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.20:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.20:a:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.21:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.22:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.24:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.27:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.3:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.3:beta:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.33:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.37:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.3:a:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.4:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.41:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.4:a:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.5:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.6:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.7:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.8:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.9:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.1:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.10:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.11:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.12:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.13:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.14:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.15:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.16:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.17:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.2:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.23:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.3:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.4:*:*:*:*:*:*:*
OR
cpe:/a:mysql:mysql:5.1.5:*:*:*:*:*:*:*
OR
cpe:/a:mysql:mysql:5.0.22.1.0.1:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.51a:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.30:sp1:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.50:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.45:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.30:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.42:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.23:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.38:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.36:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.32:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.25:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.24:a:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.51:b:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.30:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.32:bzr:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.52:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.60:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.66:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.75:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.56:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.54:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.26:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.77:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.81:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.82:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.83:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.23:bk:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.21:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.22:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.23:a:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.18:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.19:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.20:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.45:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.44:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.43:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.42:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.41:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.40:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.39:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.38:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.37:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.36:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.35:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.34:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.33:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.32:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.31:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.91:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.90:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.89:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.88:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.87:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.86:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.85:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.84:-:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.0.67:*:*:*:*:*:*:*
OR
cpe:/a:mysql:mysql:5.0.45b:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.46:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.47:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.48:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.49:*:*:*:*:*:*:*
OR
cpe:/a:oracle:mysql:5.1.50:*:*:*:*:*:*:*
Denotes that component is vulnerable
BACK
mysql
mysql 5.0
mysql
mysql 5.0.18
mysql
mysql 5.0.5.0.21
mysql
mysql 5.1.23_bk
mysql
mysql 5.0.44
mysql
mysql 5.0.51
mysql
mysql 5.0.0
mysql
mysql 5.0.0.0
mysql
mysql 5.0.0 alpha
mysql
mysql 5.0.1
mysql
mysql 5.0.10
mysql
mysql 5.0.10a
mysql
mysql 5.0.11
mysql
mysql 5.0.12
mysql
mysql 5.0.13
mysql
mysql 5.0.14
mysql
mysql 5.0.15
mysql
mysql 5.0.15a
mysql
mysql 5.0.16
mysql
mysql 5.0.16a
mysql
mysql 5.0.17
mysql
mysql 5.0.17a
mysql
mysql 5.0.19
mysql
mysql 5.0.1a
mysql
mysql 5.0.2
mysql
mysql 5.0.20
mysql
mysql 5.0.20a
mysql
mysql 5.0.21
mysql
mysql 5.0.22
mysql
mysql 5.0.24
mysql
mysql 5.0.27
mysql
mysql 5.0.3
mysql
mysql 5.0.3 beta
mysql
mysql 5.0.33
mysql
mysql 5.0.37
mysql
mysql 5.0.3a
mysql
mysql 5.0.4
mysql
mysql 5.0.41
mysql
mysql 5.0.4a
mysql
mysql 5.0.5
mysql
mysql 5.0.6
mysql
mysql 5.0.7
mysql
mysql 5.0.8
mysql
mysql 5.0.9
mysql
mysql 5.1.1
mysql
mysql 5.1.10
mysql
mysql 5.1.11
mysql
mysql 5.1.12
mysql
mysql 5.1.13
mysql
mysql 5.1.14
mysql
mysql 5.1.15
mysql
mysql 5.1.16
mysql
mysql 5.1.17
mysql
mysql 5.1.2
mysql
mysql 5.1.23
mysql
mysql 5.1.3
mysql
mysql 5.1.4
mysql
mysql 5.1.5
mysql
mysql 5.0.22.1.0.1
mysql
mysql 5.1
mysql
mysql 5.0.51a
mysql
mysql 5.0.30 sp1
mysql
mysql 5.0.50
mysql
mysql 5.0.45
mysql
mysql 5.0.30
mysql
mysql 5.0.42
mysql
mysql 5.0.23
mysql
mysql 5.0.38
mysql
mysql 5.0.36
mysql
mysql 5.0.32
mysql
mysql 5.0.25
mysql
mysql 5.0.24a
mysql
mysql 5.0.51b
mysql
mysql 5.1.30
mysql
mysql 5.1.32-bzr
mysql
mysql 5.0.52
mysql
mysql 5.0.60
mysql
mysql 5.0.66
mysql
mysql 5.0.75
mysql
mysql 5.0.56
mysql
mysql 5.0.54
mysql
mysql 5.0.26
mysql
mysql 5.0.77
mysql
mysql 5.0.81
mysql
mysql 5.0.82
mysql
mysql 5.0.83
mysql
mysql 5.1.23_bk
mysql
mysql 5.1.21
mysql
mysql 5.1.22
mysql
mysql 5.1.23a
mysql
mysql 5.1.18
mysql
mysql 5.1.19
mysql
mysql 5.1.20
mysql
mysql 5.1.45
mysql
mysql 5.1.44
mysql
mysql 5.1.43
mysql
mysql 5.1.42
mysql
mysql 5.1.41
mysql
mysql 5.1.40
mysql
mysql 5.1.39
mysql
mysql 5.1.38
mysql
mysql 5.1.37
mysql
mysql 5.1.36
mysql
mysql 5.1.35
mysql
mysql 5.1.34
mysql
mysql 5.1.33
mysql
mysql 5.1.32
mysql
mysql 5.1.31
mysql
mysql 5.0.91
mysql
mysql 5.0.90
mysql
mysql 5.0.89
mysql
mysql 5.0.88
mysql
mysql 5.0.87
mysql
mysql 5.0.86
mysql
mysql 5.0.85
mysql
mysql 5.0.84
mysql
mysql 5.0.67
mysql
mysql 5.0.45b
mysql
mysql 5.1.46
mysql
mysql 5.1.47
mysql
mysql 5.1.48
mysql
mysql 5.1.49
mysql
mysql 5.1.50