MySQL Community Server < 5.1.47/5.0.91 複数の脆弱性

medium Nessus プラグイン ID 46702

Language:

概要

リモートデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている MySQL Community Server のバージョンは 5.1.47/5.0.91 より前であるため、次の脆弱性の影響を受ける可能性があります：

- サーバーは、1 つのパケットの最大サイズを超えたパケットを受信すると、パケットを永久に読み込み続ける場合があります。これにより、認証されていないリモートの攻撃者が高いレベルの CPU および帯域幅を消費する可能性があります。（バグ #50974）

- 「COM_FIELD_LIST」コマンドに対して過度に長いテーブル名引数を使用することで、認証されたユーザーが、影響を受けるホストでバッファをオーバーフローさせたり、任意のコードを実行したりする可能性があります。（バグ #53237）

- 「COM_FIELD_LIST」に対して特別に細工されたテーブル名引数を使用することで、認証されたユーザーが、ほぼ全ての形式の権限チェックやテーブルレベルの権限をバイパスする可能性があります。（バグ #53371）