5.0.22/5.1.10 より前の MySQL の認証バイパス

Language:

リモートのデータベースサーバーは、認証バイパス攻撃に対して脆弱です。

リモートホストにインストールされている MySQL のバージョンは、5.0.22/5.1.10 より前です。これにより、報告によれば、ローカルユーザーが NULL 文字を含む SQL クエリを送信することで、認証をバイパスする可能性があります。

MySQL バージョン 5.0.22 / 5.1.10 以降にアップグレードしてください。

深刻度: Medium

ID: 17801

ファイル名: mysql_5_0_22.nasl

バージョン: 1.5

タイプ: remote

ファミリー: Databases

公開日: 2012/1/16

更新日: 2018/11/15

設定: パラノイドモードの有効化

サポートされているセンサー: Frictionless Assessment Agent, Nessus

リスクファクター: Medium

スコア: 6.1

リスクファクター: Medium

基本値: 4.6

現状値: 3.6

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P

CPE: cpe:/a:mysql:mysql

必要な KB アイテム: Settings/ParanoidReport

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 2006/2/23

CVE: CVE-2006-0903

BID: 16850