NVD

Id
62867  
Name
CVE-2006-4226  
Description
MySQL before 4.1.21, 5.0 before 5.0.25, and 5.1 before 5.1.12, when run on case-sensitive filesystems, allows remote authenticated users to create or access a database when the database name differs only in case from a database for which they have permissions.  
Reject
 
CVSS Version
2  
CVSS Score
3.6  
Severity
Low  
CVSS Base Score
3.6  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:N/AC:H/Au:S/C:P/I:P/A:N)  
Pub Date
2016-12-20  
Published
2006-08-18  
Modified Date
2011-03-07  
Seq
2006-4226  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
326862 62867 CVE-2006-4226 http://bugs.mysql.com/bug.php?id=17647  View
326863 62867 CVE-2006-4226 http://dev.mysql.com/doc/refman/5.0/en/news-5-0-25.html  View
326864 62867 CVE-2006-4226 http://docs.info.apple.com/article.html?artnum=305214  View
326865 62867 CVE-2006-4226 APPLE-SA-2007-03-13  View
326866 62867 CVE-2006-4226 [commits] 20060504 bk commit into 4.1 tree (bar:1.2474)  View
326867 62867 CVE-2006-4226 oval:org.mitre.oval:def:10729  View
326868 62867 CVE-2006-4226 1016710  View
326869 62867 CVE-2006-4226 DSA-1169  View
326870 62867 CVE-2006-4226 MDKSA-2006:149  View
326871 62867 CVE-2006-4226 SUSE-SR:2006:023  View
326872 62867 CVE-2006-4226 RHSA-2007:0083  View
326873 62867 CVE-2006-4226 RHSA-2007:0152  View
326874 62867 CVE-2006-4226 19559  View
326875 62867 CVE-2006-4226 TA07-072A  View
326876 62867 CVE-2006-4226 ADV-2006-3306  View
326877 62867 CVE-2006-4226 ADV-2007-0930  View
326878 62867 CVE-2006-4226 mysql-case-privilege-escalation(28448)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
57920 JVNDB-2006-000116 MySQL の case-sensitive ファイルシステムにおける不正なデータベースを作成される脆弱性 MySQL には、Linux あるいは他のプラットフォームにおいて、ファイル名の大文字と小文字を区別するファイルシステムを使用している場合、データベース作成権限のないユーザに、大文字と小文字が異なるデータベースの作成を許可してしまう脆弱性が存在します。 CVE-2006-4226 20328 CVE-2006-4226 62867 3.6 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-000116.html 2006-02-22 2007-05-30 View