MySQL Community Server 5.0 < 5.0.51 RENAME TABLEシンボリックリンクのシステムテーブルの上書き
high Nessus プラグイン ID 29251
Language:
概要
リモートデータベースサーバーが、ローカルのシンボリックリンク攻撃を受けやすくなっています。説明
リモートホストにインストールされているバージョンのMySQL Community Serverは、明示的なDATA DIRECTORYオプションおよびINDEX DIRECTORYオプションでテーブルに対してRENAME TABLEを使用する際に、シンボリックリンクが指すファイルが存在するかどうかのチェックに失敗することが報告されています。ローカル攻撃者がこの問題を利用し、シンボリックリンクが指すファイルを置き換えることで、システムテーブル情報を上書きする可能性があります。ソリューション
MySQL Community Serverバージョン5.0.51以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 29251
ファイル名: mysql_5_0_51.nasl
バージョン: 1.18
タイプ: remote
ファミリー: Databases
公開日: 2007/12/10
更新日: 2018/11/15
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.1
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:H/Au:S/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:mysql:mysql
必要な KB アイテム: Settings/ParanoidReport
エクスプロイトの容易さ: No known exploits are available
参照情報
CVE: CVE-2007-5969
BID: 26765
CWE: 264