MySQL のリモートバージョンは、3.23.56 より前です。このようなバージョンは、mysqld サービスを昇格した権限で開始できる問題の影響を受けます。攻撃者は、「[mysqld]」オプションセクションに行「user=root」が含まれている「DATADIR/my.cnf」を作成することで、この脆弱性を悪用できます。mysqld サービスが実行されると、デフォルトユーザーの代わりに root ユーザーとして実行されます。

検出

MySQL datadir/my.cnf 変更の権限昇格

high Nessus プラグイン ID 11378

変更ログが見つかりません