CVE-2009-2446 (CNNVD-200907-186)

HIGH 有利用代码
中文标题:
Oracle MySQL SQL_parse.cc 格式化字符串错误漏洞
英文标题:
Multiple format string vulnerabilities in the dispatch_command function in libmysqld/sql_parse.cc in...
CVSS分数: 8.5
发布时间: 2009-07-13 17:00:00
漏洞类型: 格式化字符串错误
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v4
漏洞描述
中文描述:

Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。 Oracle MySQL的sql_parse.cc文件中的dispatch_command()函数存在格式化字符串错误漏洞。攻击者可通过提交特制的COM_CREATE_DB或COM_DROP_DB请求利用该漏洞导致受影响的服务崩溃。

英文描述:

Multiple format string vulnerabilities in the dispatch_command function in libmysqld/sql_parse.cc in mysqld in MySQL 4.0.0 through 5.0.83 allow remote authenticated users to cause a denial of service (daemon crash) and possibly have unspecified other impact via format string specifiers in a database name in a (1) COM_CREATE_DB or (2) COM_DROP_DB request. NOTE: some of these details are obtained from third party information.

CWE类型:
CWE-134
标签:
dos linux kingcope OSVDB-55734
受影响产品
厂商 产品 版本 版本范围 平台 CPE
mysql mysql 4.1.0 - - cpe:2.3:a:mysql:mysql:4.1.0:*:*:*:*:*:*:*
mysql mysql 4.1.2 - - cpe:2.3:a:mysql:mysql:4.1.2:*:*:*:*:*:*:*
mysql mysql 4.1.3 - - cpe:2.3:a:mysql:mysql:4.1.3:*:*:*:*:*:*:*
mysql mysql 4.1.8 - - cpe:2.3:a:mysql:mysql:4.1.8:*:*:*:*:*:*:*
mysql mysql 4.1.10 - - cpe:2.3:a:mysql:mysql:4.1.10:*:*:*:*:*:*:*
mysql mysql 4.1.12 - - cpe:2.3:a:mysql:mysql:4.1.12:*:*:*:*:*:*:*
mysql mysql 4.1.13 - - cpe:2.3:a:mysql:mysql:4.1.13:*:*:*:*:*:*:*
mysql mysql 4.1.14 - - cpe:2.3:a:mysql:mysql:4.1.14:*:*:*:*:*:*:*
mysql mysql 4.1.15 - - cpe:2.3:a:mysql:mysql:4.1.15:*:*:*:*:*:*:*
mysql mysql 4.1.23 - - cpe:2.3:a:mysql:mysql:4.1.23:*:*:*:*:*:*:*
mysql mysql 5.0.0 - - cpe:2.3:a:mysql:mysql:5.0.0:*:*:*:*:*:*:*
mysql mysql 5.0.1 - - cpe:2.3:a:mysql:mysql:5.0.1:*:*:*:*:*:*:*
mysql mysql 5.0.2 - - cpe:2.3:a:mysql:mysql:5.0.2:*:*:*:*:*:*:*
mysql mysql 5.0.3 - - cpe:2.3:a:mysql:mysql:5.0.3:*:*:*:*:*:*:*
mysql mysql 5.0.4 - - cpe:2.3:a:mysql:mysql:5.0.4:*:*:*:*:*:*:*
mysql mysql 5.0.5 - - cpe:2.3:a:mysql:mysql:5.0.5:*:*:*:*:*:*:*
mysql mysql 5.0.5.0.21 - - cpe:2.3:a:mysql:mysql:5.0.5.0.21:*:*:*:*:*:*:*
mysql mysql 5.0.10 - - cpe:2.3:a:mysql:mysql:5.0.10:*:*:*:*:*:*:*
mysql mysql 5.0.15 - - cpe:2.3:a:mysql:mysql:5.0.15:*:*:*:*:*:*:*
mysql mysql 5.0.16 - - cpe:2.3:a:mysql:mysql:5.0.16:*:*:*:*:*:*:*
mysql mysql 5.0.17 - - cpe:2.3:a:mysql:mysql:5.0.17:*:*:*:*:*:*:*
mysql mysql 5.0.20 - - cpe:2.3:a:mysql:mysql:5.0.20:*:*:*:*:*:*:*
mysql mysql 5.0.22.1.0.1 - - cpe:2.3:a:mysql:mysql:5.0.22.1.0.1:*:*:*:*:*:*:*
mysql mysql 5.0.24 - - cpe:2.3:a:mysql:mysql:5.0.24:*:*:*:*:*:*:*
mysql mysql 5.0.30 - - cpe:2.3:a:mysql:mysql:5.0.30:*:*:*:*:*:*:*
mysql mysql 5.0.36 - - cpe:2.3:a:mysql:mysql:5.0.36:*:*:*:*:*:*:*
mysql mysql 5.0.44 - - cpe:2.3:a:mysql:mysql:5.0.44:*:*:*:*:*:*:*
mysql mysql 5.0.54 - - cpe:2.3:a:mysql:mysql:5.0.54:*:*:*:*:*:*:*
mysql mysql 5.0.56 - - cpe:2.3:a:mysql:mysql:5.0.56:*:*:*:*:*:*:*
mysql mysql 5.0.60 - - cpe:2.3:a:mysql:mysql:5.0.60:*:*:*:*:*:*:*
mysql mysql 5.0.66 - - cpe:2.3:a:mysql:mysql:5.0.66:*:*:*:*:*:*:*
mysql mysql 5.0.82 - - cpe:2.3:a:mysql:mysql:5.0.82:*:*:*:*:*:*:*
oracle mysql 4.0.0 - - cpe:2.3:a:oracle:mysql:4.0.0:*:*:*:*:*:*:*
oracle mysql 4.0.1 - - cpe:2.3:a:oracle:mysql:4.0.1:*:*:*:*:*:*:*
oracle mysql 4.0.2 - - cpe:2.3:a:oracle:mysql:4.0.2:*:*:*:*:*:*:*
oracle mysql 4.0.3 - - cpe:2.3:a:oracle:mysql:4.0.3:*:*:*:*:*:*:*
oracle mysql 4.0.4 - - cpe:2.3:a:oracle:mysql:4.0.4:*:*:*:*:*:*:*
oracle mysql 4.0.5 - - cpe:2.3:a:oracle:mysql:4.0.5:*:*:*:*:*:*:*
oracle mysql 4.0.5a - - cpe:2.3:a:oracle:mysql:4.0.5a:*:*:*:*:*:*:*
oracle mysql 4.0.6 - - cpe:2.3:a:oracle:mysql:4.0.6:*:*:*:*:*:*:*
oracle mysql 4.0.7 - - cpe:2.3:a:oracle:mysql:4.0.7:*:*:*:*:*:*:*
oracle mysql 4.0.8 - - cpe:2.3:a:oracle:mysql:4.0.8:*:*:*:*:*:*:*
oracle mysql 4.0.9 - - cpe:2.3:a:oracle:mysql:4.0.9:*:*:*:*:*:*:*
oracle mysql 4.0.10 - - cpe:2.3:a:oracle:mysql:4.0.10:*:*:*:*:*:*:*
oracle mysql 4.0.11 - - cpe:2.3:a:oracle:mysql:4.0.11:*:*:*:*:*:*:*
oracle mysql 4.0.12 - - cpe:2.3:a:oracle:mysql:4.0.12:*:*:*:*:*:*:*
oracle mysql 4.0.13 - - cpe:2.3:a:oracle:mysql:4.0.13:*:*:*:*:*:*:*
oracle mysql 4.0.14 - - cpe:2.3:a:oracle:mysql:4.0.14:*:*:*:*:*:*:*
oracle mysql 4.0.15 - - cpe:2.3:a:oracle:mysql:4.0.15:*:*:*:*:*:*:*
oracle mysql 4.0.16 - - cpe:2.3:a:oracle:mysql:4.0.16:*:*:*:*:*:*:*
oracle mysql 4.0.17 - - cpe:2.3:a:oracle:mysql:4.0.17:*:*:*:*:*:*:*
oracle mysql 4.0.18 - - cpe:2.3:a:oracle:mysql:4.0.18:*:*:*:*:*:*:*
oracle mysql 4.0.19 - - cpe:2.3:a:oracle:mysql:4.0.19:*:*:*:*:*:*:*
oracle mysql 4.0.20 - - cpe:2.3:a:oracle:mysql:4.0.20:*:*:*:*:*:*:*
oracle mysql 4.0.21 - - cpe:2.3:a:oracle:mysql:4.0.21:*:*:*:*:*:*:*
oracle mysql 4.0.23 - - cpe:2.3:a:oracle:mysql:4.0.23:*:*:*:*:*:*:*
oracle mysql 4.0.24 - - cpe:2.3:a:oracle:mysql:4.0.24:*:*:*:*:*:*:*
oracle mysql 4.0.25 - - cpe:2.3:a:oracle:mysql:4.0.25:*:*:*:*:*:*:*
oracle mysql 4.0.26 - - cpe:2.3:a:oracle:mysql:4.0.26:*:*:*:*:*:*:*
oracle mysql 4.0.27 - - cpe:2.3:a:oracle:mysql:4.0.27:*:*:*:*:*:*:*
oracle mysql 4.1.0 - - cpe:2.3:a:oracle:mysql:4.1.0:alpha:*:*:*:*:*:*
oracle mysql 4.1.1 - - cpe:2.3:a:oracle:mysql:4.1.1:*:*:*:*:*:*:*
oracle mysql 4.1.2 - - cpe:2.3:a:oracle:mysql:4.1.2:alpha:*:*:*:*:*:*
oracle mysql 4.1.3 - - cpe:2.3:a:oracle:mysql:4.1.3:beta:*:*:*:*:*:*
oracle mysql 4.1.4 - - cpe:2.3:a:oracle:mysql:4.1.4:*:*:*:*:*:*:*
oracle mysql 4.1.5 - - cpe:2.3:a:oracle:mysql:4.1.5:*:*:*:*:*:*:*
oracle mysql 4.1.6 - - cpe:2.3:a:oracle:mysql:4.1.6:*:*:*:*:*:*:*
oracle mysql 4.1.7 - - cpe:2.3:a:oracle:mysql:4.1.7:*:*:*:*:*:*:*
oracle mysql 4.1.9 - - cpe:2.3:a:oracle:mysql:4.1.9:*:*:*:*:*:*:*
oracle mysql 4.1.11 - - cpe:2.3:a:oracle:mysql:4.1.11:*:*:*:*:*:*:*
oracle mysql 4.1.16 - - cpe:2.3:a:oracle:mysql:4.1.16:*:*:*:*:*:*:*
oracle mysql 4.1.17 - - cpe:2.3:a:oracle:mysql:4.1.17:*:*:*:*:*:*:*
oracle mysql 4.1.18 - - cpe:2.3:a:oracle:mysql:4.1.18:*:*:*:*:*:*:*
oracle mysql 4.1.19 - - cpe:2.3:a:oracle:mysql:4.1.19:*:*:*:*:*:*:*
oracle mysql 4.1.20 - - cpe:2.3:a:oracle:mysql:4.1.20:*:*:*:*:*:*:*
oracle mysql 4.1.21 - - cpe:2.3:a:oracle:mysql:4.1.21:*:*:*:*:*:*:*
oracle mysql 4.1.22 - - cpe:2.3:a:oracle:mysql:4.1.22:*:*:*:*:*:*:*
oracle mysql 5.0.0 - - cpe:2.3:a:oracle:mysql:5.0.0:alpha:*:*:*:*:*:*
oracle mysql 5.0.3 - - cpe:2.3:a:oracle:mysql:5.0.3:beta:*:*:*:*:*:*
oracle mysql 5.0.6 - - cpe:2.3:a:oracle:mysql:5.0.6:*:*:*:*:*:*:*
oracle mysql 5.0.7 - - cpe:2.3:a:oracle:mysql:5.0.7:*:*:*:*:*:*:*
oracle mysql 5.0.8 - - cpe:2.3:a:oracle:mysql:5.0.8:*:*:*:*:*:*:*
oracle mysql 5.0.9 - - cpe:2.3:a:oracle:mysql:5.0.9:*:*:*:*:*:*:*
oracle mysql 5.0.11 - - cpe:2.3:a:oracle:mysql:5.0.11:*:*:*:*:*:*:*
oracle mysql 5.0.12 - - cpe:2.3:a:oracle:mysql:5.0.12:*:*:*:*:*:*:*
oracle mysql 5.0.13 - - cpe:2.3:a:oracle:mysql:5.0.13:*:*:*:*:*:*:*
oracle mysql 5.0.14 - - cpe:2.3:a:oracle:mysql:5.0.14:*:*:*:*:*:*:*
oracle mysql 5.0.18 - - cpe:2.3:a:oracle:mysql:5.0.18:*:*:*:*:*:*:*
oracle mysql 5.0.19 - - cpe:2.3:a:oracle:mysql:5.0.19:*:*:*:*:*:*:*
oracle mysql 5.0.21 - - cpe:2.3:a:oracle:mysql:5.0.21:*:*:*:*:*:*:*
oracle mysql 5.0.22 - - cpe:2.3:a:oracle:mysql:5.0.22:*:*:*:*:*:*:*
oracle mysql 5.0.23 - - cpe:2.3:a:oracle:mysql:5.0.23:*:*:*:*:*:*:*
oracle mysql 5.0.25 - - cpe:2.3:a:oracle:mysql:5.0.25:*:*:*:*:*:*:*
oracle mysql 5.0.26 - - cpe:2.3:a:oracle:mysql:5.0.26:*:*:*:*:*:*:*
oracle mysql 5.0.27 - - cpe:2.3:a:oracle:mysql:5.0.27:*:*:*:*:*:*:*
oracle mysql 5.0.30 - - cpe:2.3:a:oracle:mysql:5.0.30:sp1:*:*:*:*:*:*
oracle mysql 5.0.32 - - cpe:2.3:a:oracle:mysql:5.0.32:*:*:*:*:*:*:*
oracle mysql 5.0.33 - - cpe:2.3:a:oracle:mysql:5.0.33:*:*:*:*:*:*:*
oracle mysql 5.0.37 - - cpe:2.3:a:oracle:mysql:5.0.37:*:*:*:*:*:*:*
oracle mysql 5.0.38 - - cpe:2.3:a:oracle:mysql:5.0.38:*:*:*:*:*:*:*
oracle mysql 5.0.41 - - cpe:2.3:a:oracle:mysql:5.0.41:*:*:*:*:*:*:*
oracle mysql 5.0.42 - - cpe:2.3:a:oracle:mysql:5.0.42:*:*:*:*:*:*:*
oracle mysql 5.0.45 - - cpe:2.3:a:oracle:mysql:5.0.45:*:*:*:*:*:*:*
oracle mysql 5.0.50 - - cpe:2.3:a:oracle:mysql:5.0.50:*:*:*:*:*:*:*
oracle mysql 5.0.51 - - cpe:2.3:a:oracle:mysql:5.0.51:*:*:*:*:*:*:*
oracle mysql 5.0.51a - - cpe:2.3:a:oracle:mysql:5.0.51a:*:*:*:*:*:*:*
oracle mysql 5.0.52 - - cpe:2.3:a:oracle:mysql:5.0.52:*:*:*:*:*:*:*
oracle mysql 5.0.75 - - cpe:2.3:a:oracle:mysql:5.0.75:*:*:*:*:*:*:*
oracle mysql 5.0.77 - - cpe:2.3:a:oracle:mysql:5.0.77:*:*:*:*:*:*:*
oracle mysql 5.0.81 - - cpe:2.3:a:oracle:mysql:5.0.81:*:*:*:*:*:*:*
oracle mysql 5.0.83 - - cpe:2.3:a:oracle:mysql:5.0.83:*:*:*:*:*:*:*
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
USN-1397-1 vendor-advisory
cve.org
访问
20090708 MySQL <= 5.0.45 post auth format string vulnerability mailing-list
cve.org
访问
20090708 MySQL <= 5.0.45 post auth format string vulnerability mailing-list
cve.org
访问
38517 third-party-advisory
cve.org
访问
USN-897-1 vendor-advisory
cve.org
访问
RHSA-2009:1289 vendor-advisory
cve.org
访问
APPLE-SA-2010-03-29-1 vendor-advisory
cve.org
访问
1022533 vdb-entry
cve.org
访问
55734 vdb-entry
cve.org
访问
oval:org.mitre.oval:def:11857 vdb-entry
cve.org
访问
ADV-2009-1857 vdb-entry
cve.org
访问
无标题 x_refsource_CONFIRM
cve.org
访问
mysql-dispatchcommand-format-string(51614) vdb-entry
cve.org
访问
MDVSA-2009:179 vendor-advisory
cve.org
访问
35609 vdb-entry
cve.org
访问
RHSA-2010:0110 vendor-advisory
cve.org
访问
35767 third-party-advisory
cve.org
访问
36566 third-party-advisory
cve.org
访问
ExploitDB EDB-33077 EXPLOIT
exploitdb
访问
Download Exploit EDB-33077 EXPLOIT
exploitdb
访问
CVE Reference: CVE-2009-2446 ADVISORY
cve.org
访问
CVSS评分详情
8.5
HIGH
CVSS向量: AV:N/AC:M/Au:S/C:C/I:C/A:C
CVSS版本: 2.0
机密性
COMPLETE
完整性
COMPLETE
可用性
COMPLETE
时间信息
发布时间:
2009-07-13 17:00:00
修改时间:
2024-08-07 05:52:14
创建时间:
2025-11-11 15:33:02
更新时间:
2025-11-11 16:27:44
利用信息
此漏洞有可利用代码！
利用代码数量: 1
利用来源:
未知
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2009-2446 2025-11-11 15:18:10 2025-11-11 07:33:02
NVD nvd_CVE-2009-2446 2025-11-11 14:53:00 2025-11-11 07:41:49
CNNVD cnnvd_CNNVD-200907-186 2025-11-11 15:09:06 2025-11-11 07:49:36
EXPLOITDB exploitdb_EDB-33077 2025-11-11 15:05:24 2025-11-11 08:27:44
版本与语言
当前版本: v4
主要语言: EN
支持语言:
EN ZH
其他标识符:
:
:
安全公告
暂无安全公告信息
变更历史
v4 EXPLOITDB
2025-11-11 16:27:44
references_count: 18 → 21; tags_count: 0 → 4; data_sources: ['cnnvd', 'cve', 'nvd'] → ['cnnvd', 'cve', 'exploitdb', 'nvd']
查看详细变更
  • references_count: 18 -> 21
  • tags_count: 0 -> 4
  • data_sources: ['cnnvd', 'cve', 'nvd'] -> ['cnnvd', 'cve', 'exploitdb', 'nvd']
v3 CNNVD
2025-11-11 15:49:36
vulnerability_type: 未提取 → 格式化字符串错误; cnnvd_id: 未提取 → CNNVD-200907-186; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> 格式化字符串错误
  • cnnvd_id: 未提取 -> CNNVD-200907-186
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:49
severity: SeverityLevel.MEDIUM → SeverityLevel.HIGH; cvss_score: 未提取 → 8.5; cvss_vector: NOT_EXTRACTED → AV:N/AC:M/Au:S/C:C/I:C/A:C; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 111; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
  • cvss_score: 未提取 -> 8.5
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:M/Au:S/C:C/I:C/A:C
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 111
  • data_sources: ['cve'] -> ['cve', 'nvd']