5.1.63 以前の 5.1.x、5.5.24 以前の 5.5.x、および 5.6.6 以前の 5.6.x の Oracle MySQL、および 5.1.62 以前の 5.1.x、5.2.12 以前の 5.2.x、5.3.6 以前の 5.3.x 、5.5.23 以前の 5.5.x の MariaDB の sql/password.c により、memcmp 関数の特定の実装のある特定の環境の中で実行する際、リモートの攻撃者が同じ誤ったパスワードで繰り返し認証を求めることで、認証をバイパスでき、結果として、不適切にチェックされた戻り値のためにトークン比較が成功することが可能です。

検出

Amazon Linux AMI：mysql55（ALAS-2012-93）

medium Nessus プラグイン ID 69700

変更ログが見つかりません