CVE-2008-4098— Oracle MySQL 后置链接漏洞

EPSS 0.35% · P57 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2008-4098の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

MySQL before 5.0.67 allows local users to bypass certain privilege checks by calling CREATE TABLE on a MyISAM table with modified (1) DATA DIRECTORY or (2) INDEX DIRECTORY arguments that are originally associated with pathnames without symlinks, and that can point to tables created at a future time at which a pathname is modified to contain a symlink to a subdirectory of the MySQL home data directory. NOTE: this vulnerability exists because of an incomplete fix for CVE-2008-4097.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

Oracle MySQL 后置链接漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。 MySQL 5.0.67之前版本存在后置链接漏洞。该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名。攻击者可利用该漏洞访问非法的文件路径。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2008-4098の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2008-4098のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=480292#25x_refsource_MISC
http://bugs.mysql.com/bug.php?id=32167x_refsource_CONFIRM
http://secunia.com/advisories/38517third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/32769third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/32578third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/32759third-party-advisoryx_refsource_SECUNIA
http://www.debian.org/security/2008/dsa-1662vendor-advisoryx_refsource_DEBIAN
http://ubuntu.com/usn/usn-897-1vendor-advisoryx_refsource_UBUNTU
http://www.ubuntu.com/usn/USN-671-1vendor-advisoryx_refsource_UBUNTU
http://www.ubuntu.com/usn/USN-1397-1vendor-advisoryx_refsource_UBUNTU
http://www.redhat.com/support/errata/RHSA-2010-0110.htmlvendor-advisoryx_refsource_REDHAT
http://www.redhat.com/support/errata/RHSA-2009-1067.htmlvendor-advisoryx_refsource_REDHAT
http://www.mandriva.com/security/advisories?name=MDVSA-2009:094vendor-advisoryx_refsource_MANDRIVA
http://lists.opensuse.org/opensuse-security-announce/2008-11/msg00001.htmlvendor-advisoryx_refsource_SUSE
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10591vdb-entrysignaturex_refsource_OVAL
https://exchange.xforce.ibmcloud.com/vulnerabilities/45649vdb-entryx_refsource_XF
http://www.openwall.com/lists/oss-security/2008/09/09/20mailing-listx_refsource_MLIST
http://www.openwall.com/lists/oss-security/2008/09/16/3mailing-listx_refsource_MLIST
https://nvd.nist.gov/vuln/detail/CVE-2008-4098

Same Patch Batch · n/a · 2008-09-17 · 11 CVEs total

CVE-2008-4118		High Norm Sound Master 2nd跨站脚本攻击漏洞
CVE-2008-1093		Acresso FLEXnet Connect GetRules.asp不安全通讯漏洞
CVE-2008-2468		landesk_management_suite 缓冲区溢出漏洞
CVE-2008-3195		TWiki /bin/configure脚本文件泄露漏洞
CVE-2008-3961		Macintosh平台 Adobe Illustrator CS2多个未明漏洞
CVE-2008-4096		phpMyAdmin 'server_databases.php' 远程命令执行漏洞
CVE-2008-4097		Oracle MySQL 权限许可和访问控制问题漏洞
CVE-2008-4109		openbsd openssh 权限许可和访问控制漏洞
CVE-2008-4116		Apple QuickTime文件类型单字节堆溢出漏洞
CVE-2008-4117		Sun Management Center PRM模块web页未明漏洞

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2008-4098へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2008-4098— Oracle MySQL 后置链接漏洞

I. CVE-2008-4098の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2008-4098の公開POC

III. CVE-2008-4098のインテリジェンス情報

Same Patch Batch · n/a · 2008-09-17 · 11 CVEs total

IV. 関連脆弱性

V. CVE-2008-4098へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2008-4098— Oracle MySQL 后置链接漏洞

I. CVE-2008-4098の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2008-4098の公開POC

III. CVE-2008-4098のインテリジェンス情報

Same Patch Batch · n/a · 2008-09-17 · 11 CVEs total

IV. 関連脆弱性

V. CVE-2008-4098へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！