NVD

Id
65798  
Name
CVE-2005-0004  
Description
The mysqlaccess script in MySQL 4.0.23 and earlier, 4.1.x before 4.1.10, 5.0.x before 5.0.3, and other versions including 3.x, allows local users to overwrite arbitrary files or read temporary files via a symlink attack on temporary files.  
Reject
 
CVSS Version
2  
CVSS Score
4.6  
Severity
Medium  
CVSS Base Score
4.6  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2005-04-14  
Modified Date
2017-07-10  
Seq
2005-0004  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
342634 65798 CVE-2005-0004 CLA-2005:947  View
342635 65798 CVE-2005-0004 http://lists.mysql.com/internals/20600  View
342636 65798 CVE-2005-0004 20050118 [USN-63-1] MySQL client vulnerability  View
342637 65798 CVE-2005-0004 http://mysql.osuosl.org/doc/mysql/en/News-4.1.10.html  View
342638 65798 CVE-2005-0004 101864  View
342639 65798 CVE-2005-0004 DSA-647  View
342640 65798 CVE-2005-0004 MDKSA-2005:036  View
342641 65798 CVE-2005-0004 12277  View
342642 65798 CVE-2005-0004 mysql-mysqlaccess-symlink(18922)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
61837 JVNDB-2005-000039 MySQL の mysqlaccess スクリプトにおけるシンボリックリンク攻撃を受ける脆弱性 MySQL に含まれる mysqlaccess スクリプトには、セキュリティ上不適切な方法で一時ファイルを作成してしまう不備が存在するため、シンボリックリンク攻撃を受ける脆弱性が存在します。 CVE-2005-0004 11208 CVE-2005-0004 65798 4.6 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000039.html 2005-01-17 2007-04-01 View