MySQL < 4.0.24 / 4.1.10a の複数の脆弱性

medium Nessus プラグイン ID 17313

Language:

概要

リモートデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストは、4.0.24 または 4.1.10a より古いバージョンの MySQL を実行しています。このようなバージョンは、複数の問題の影響を受ける可能性があります。

- MySQL は、一時テーブル作成時に予測可能なファイル名を使用します。これにより、「一時テーブル作成」権限があるローカルユーザーが、シムリンク攻撃で任意のファイルを上書きできます。（CVE-2005-0711）

- 「挿入」と「削除」の権限がある認証されているユーザーが「挿入先」を使ってライブラリパス制限をバイパスして「mysql.func」テーブルを修正する際に、悪意のあるユーザーを認証されていない権限にアクセスできるようにすることがある欠陥があります。（CVE-2005-0709）

- 「挿入」と「削除」の権限がある認証されているユーザーが「機能を作成」コマンドを使って、任意のカスタムライブラリを指定およびロードする際に、悪意のあるユーザーを、任意のライブラリをロードできるようにすることがある欠陥があります。（CVE-2005-0710）