4.0.21 より古いバージョンの MySQL を実行しています。

mysqlhotcopy には、報告されているところによれば、安全でない一時ファイル作成の脆弱性が含まれています。その結果、アプリケーションによって作成される一時ファイルが予測可能なファイル名を使用することがあります。 

ローカル攻撃者は、潜在的にこの脆弱性を悪用して、シンボリックリンクファイルの上書き攻撃を実行することがあります。 

*** 注 : この脆弱性はローカルのみです

検出

MySQL < 4.0.21 mysqlhotcopy の不安全な一時ファイル作成

medium Nessus プラグイン ID 14343

変更ログが見つかりません