CVE-2004-0381 (CNNVD-200405-031)
LOW
中文标题:
MySQL放弃错误报告不安全临时文件建立漏洞
英文标题:
mysqlbug in MySQL allows local users to overwrite arbitrary files via a symlink attack on the failed...
CVSS分数:
2.1
发布时间:
2004-04-06 04:00:00
漏洞类型:
其他
状态:
PUBLISHED
数据质量分数:
0.30
数据版本:
v3
漏洞描述
中文描述:
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。 MySQL错误报告工具(mysqlbug)不安全建立临时文件，本地攻击者可以利用这个漏洞破坏系统任意文件内容，造成拒绝服务攻击。mysqlbug是错误报告脚本，运行时会启动文本编辑器，用户会被提示使用模板写入他们的错误报告。问题存在与脚本在处理用户简单的退出文本编辑器而没有更改漏洞报告的情况下，mysqlbug会执行如下代码：--if cmp -s $TEMP $TEMP.xthen echo "File not changed， no bug report submitted." cp $TEMP /tmp/failed-mysql-bugreport echo "The raw bug report exists in/tmp/failed-mysql-bugreport" echo "If you use this remember that the first linesof the report nowis a lie.." exit 1fi--会以静态文件名建立临时文件，因此攻击者可以建立符号连接，当其他用户调用错误调试时，可导致连接的目标文件被破坏，本地攻击者可以利用这个漏洞对本地系统进行拒绝服务攻击。
英文描述:
mysqlbug in MySQL allows local users to overwrite arbitrary files via a symlink attack on the failed-mysql-bugreport temporary file.
CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| mysql | mysql | 4.1.0 | - | - |
cpe:2.3:a:mysql:mysql:4.1.0:*:*:*:*:*:*:*
|
| oracle | mysql | 3.20.32a | - | - |
cpe:2.3:a:oracle:mysql:3.20.32a:*:*:*:*:*:*:*
|
| oracle | mysql | 3.22.26 | - | - |
cpe:2.3:a:oracle:mysql:3.22.26:*:*:*:*:*:*:*
|
| oracle | mysql | 3.22.27 | - | - |
cpe:2.3:a:oracle:mysql:3.22.27:*:*:*:*:*:*:*
|
| oracle | mysql | 3.22.28 | - | - |
cpe:2.3:a:oracle:mysql:3.22.28:*:*:*:*:*:*:*
|
| oracle | mysql | 3.22.29 | - | - |
cpe:2.3:a:oracle:mysql:3.22.29:*:*:*:*:*:*:*
|
| oracle | mysql | 3.22.30 | - | - |
cpe:2.3:a:oracle:mysql:3.22.30:*:*:*:*:*:*:*
|
| oracle | mysql | 3.22.32 | - | - |
cpe:2.3:a:oracle:mysql:3.22.32:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.2 | - | - |
cpe:2.3:a:oracle:mysql:3.23.2:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.3 | - | - |
cpe:2.3:a:oracle:mysql:3.23.3:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.5 | - | - |
cpe:2.3:a:oracle:mysql:3.23.5:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.8 | - | - |
cpe:2.3:a:oracle:mysql:3.23.8:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.9 | - | - |
cpe:2.3:a:oracle:mysql:3.23.9:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.10 | - | - |
cpe:2.3:a:oracle:mysql:3.23.10:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.22 | - | - |
cpe:2.3:a:oracle:mysql:3.23.22:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.23 | - | - |
cpe:2.3:a:oracle:mysql:3.23.23:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.24 | - | - |
cpe:2.3:a:oracle:mysql:3.23.24:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.25 | - | - |
cpe:2.3:a:oracle:mysql:3.23.25:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.26 | - | - |
cpe:2.3:a:oracle:mysql:3.23.26:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.27 | - | - |
cpe:2.3:a:oracle:mysql:3.23.27:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.28 | - | - |
cpe:2.3:a:oracle:mysql:3.23.28:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.29 | - | - |
cpe:2.3:a:oracle:mysql:3.23.29:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.30 | - | - |
cpe:2.3:a:oracle:mysql:3.23.30:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.31 | - | - |
cpe:2.3:a:oracle:mysql:3.23.31:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.32 | - | - |
cpe:2.3:a:oracle:mysql:3.23.32:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.33 | - | - |
cpe:2.3:a:oracle:mysql:3.23.33:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.34 | - | - |
cpe:2.3:a:oracle:mysql:3.23.34:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.36 | - | - |
cpe:2.3:a:oracle:mysql:3.23.36:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.37 | - | - |
cpe:2.3:a:oracle:mysql:3.23.37:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.38 | - | - |
cpe:2.3:a:oracle:mysql:3.23.38:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.39 | - | - |
cpe:2.3:a:oracle:mysql:3.23.39:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.40 | - | - |
cpe:2.3:a:oracle:mysql:3.23.40:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.41 | - | - |
cpe:2.3:a:oracle:mysql:3.23.41:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.42 | - | - |
cpe:2.3:a:oracle:mysql:3.23.42:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.43 | - | - |
cpe:2.3:a:oracle:mysql:3.23.43:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.44 | - | - |
cpe:2.3:a:oracle:mysql:3.23.44:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.45 | - | - |
cpe:2.3:a:oracle:mysql:3.23.45:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.46 | - | - |
cpe:2.3:a:oracle:mysql:3.23.46:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.47 | - | - |
cpe:2.3:a:oracle:mysql:3.23.47:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.48 | - | - |
cpe:2.3:a:oracle:mysql:3.23.48:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.49 | - | - |
cpe:2.3:a:oracle:mysql:3.23.49:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.50 | - | - |
cpe:2.3:a:oracle:mysql:3.23.50:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.51 | - | - |
cpe:2.3:a:oracle:mysql:3.23.51:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.52 | - | - |
cpe:2.3:a:oracle:mysql:3.23.52:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.53 | - | - |
cpe:2.3:a:oracle:mysql:3.23.53:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.53a | - | - |
cpe:2.3:a:oracle:mysql:3.23.53a:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.54 | - | - |
cpe:2.3:a:oracle:mysql:3.23.54:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.54a | - | - |
cpe:2.3:a:oracle:mysql:3.23.54a:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.55 | - | - |
cpe:2.3:a:oracle:mysql:3.23.55:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.56 | - | - |
cpe:2.3:a:oracle:mysql:3.23.56:*:*:*:*:*:*:*
|
| oracle | mysql | 3.23.58 | - | - |
cpe:2.3:a:oracle:mysql:3.23.58:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.0 | - | - |
cpe:2.3:a:oracle:mysql:4.0.0:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.1 | - | - |
cpe:2.3:a:oracle:mysql:4.0.1:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.2 | - | - |
cpe:2.3:a:oracle:mysql:4.0.2:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.3 | - | - |
cpe:2.3:a:oracle:mysql:4.0.3:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.4 | - | - |
cpe:2.3:a:oracle:mysql:4.0.4:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.5 | - | - |
cpe:2.3:a:oracle:mysql:4.0.5:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.5a | - | - |
cpe:2.3:a:oracle:mysql:4.0.5a:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.6 | - | - |
cpe:2.3:a:oracle:mysql:4.0.6:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.7 | - | - |
cpe:2.3:a:oracle:mysql:4.0.7:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.8 | - | - |
cpe:2.3:a:oracle:mysql:4.0.8:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.9 | - | - |
cpe:2.3:a:oracle:mysql:4.0.9:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.10 | - | - |
cpe:2.3:a:oracle:mysql:4.0.10:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.11 | - | - |
cpe:2.3:a:oracle:mysql:4.0.11:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.12 | - | - |
cpe:2.3:a:oracle:mysql:4.0.12:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.13 | - | - |
cpe:2.3:a:oracle:mysql:4.0.13:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.14 | - | - |
cpe:2.3:a:oracle:mysql:4.0.14:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.15 | - | - |
cpe:2.3:a:oracle:mysql:4.0.15:*:*:*:*:*:*:*
|
| oracle | mysql | 4.0.18 | - | - |
cpe:2.3:a:oracle:mysql:4.0.18:*:*:*:*:*:*:*
|
| oracle | mysql | 4.1.0 | - | - |
cpe:2.3:a:oracle:mysql:4.1.0:alpha:*:*:*:*:*:*
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
oval:org.mitre.oval:def:11557
vdb-entry
cve.org
访问
cve.org
9976
vdb-entry
cve.org
访问
cve.org
mysql-mysqlbug-symlink(15617)
vdb-entry
cve.org
访问
cve.org
DSA-483
vendor-advisory
cve.org
访问
cve.org
GLSA-200405-20
vendor-advisory
cve.org
访问
cve.org
MDKSA-2004:034
vendor-advisory
cve.org
访问
cve.org
RHSA-2004:597
vendor-advisory
cve.org
访问
cve.org
P-018
third-party-advisory
cve.org
访问
cve.org
20040414 [OpenPKG-SA-2004.014] OpenPKG Security Advisory (mysql)
mailing-list
cve.org
访问
cve.org
RHSA-2004:569
vendor-advisory
cve.org
访问
cve.org
20040324 mysqlbug tmpfile/symlink vulnerability.
mailing-list
cve.org
访问
cve.org
CVSS评分详情
2.1
LOW
CVSS向量:
AV:L/AC:L/Au:N/C:N/I:P/A:N
CVSS版本:
2.0
机密性
NONE
完整性
PARTIAL
可用性
NONE
时间信息
发布时间:
2004-04-06 04:00:00
修改时间:
2024-08-08 00:17:14
创建时间:
2025-11-11 15:32:21
更新时间:
2025-11-11 15:48:53
利用信息
暂无可利用代码信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2004-0381 |
2025-11-11 15:17:29 | 2025-11-11 07:32:21 |
| NVD | nvd_CVE-2004-0381 |
2025-11-11 14:50:54 | 2025-11-11 07:41:07 |
| CNNVD | cnnvd_CNNVD-200405-031 |
2025-11-11 15:08:44 | 2025-11-11 07:48:53 |
版本与语言
当前版本:
v3
主要语言:
EN
支持语言:
EN
ZH
安全公告
暂无安全公告信息
变更历史
v3
CNNVD
2025-11-11 15:48:53
vulnerability_type: 未提取 → 其他; cnnvd_id: 未提取 → CNNVD-200405-031; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 其他
- cnnvd_id: 未提取 -> CNNVD-200405-031
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:41:07
severity: SeverityLevel.MEDIUM → SeverityLevel.LOW; cvss_score: 未提取 → 2.1; cvss_vector: NOT_EXTRACTED → AV:L/AC:L/Au:N/C:N/I:P/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 70; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- severity: SeverityLevel.MEDIUM -> SeverityLevel.LOW
- cvss_score: 未提取 -> 2.1
- cvss_vector: NOT_EXTRACTED -> AV:L/AC:L/Au:N/C:N/I:P/A:N
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 70
- data_sources: ['cve'] -> ['cve', 'nvd']