Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
MySQL Server
(3.0.0, 3.23.58)
SuSE Linux
(8.0, 8.1, 8.2, 9.0, 9.0 x86_64, 9.1, 9.2)
Secure Enterprise Linux
(2.0)
Secure Linux
(1.5, 2.0, 2.1)
Описание
MySQL содержит уязвимость, которая может позволить злоумышленнику несанкционированно повысить свои привилегии. Уязвимость возникает, когда пользователю предоставляются привилегии GRANT в базе данных, в имени которой содержится символ нижнее подчеркивание. Нижнее подчеркивание считается групповым символом. Поэтому если пользователь имеет привилегии GRANT, например, в базе данных database_name, то он может иметь привилегии GRANT в базе данных database1name, databaseZname и так далее.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://dev.mysql.com/downloads/
http://dev.mysql.com/downloads/
Ссылки
Security Focus (MySQL Database Unauthorized GRANT Privilege Vulnerability): http://www.securityfocus.com/bid/11435
ISS X-Force (MySQL underscore allows elevated privileges): http://xforce.iss.net/xforce/xfdb/17783
CONECTIVA (CLA-2005:947): http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000947
DEBIAN (DSA-707): http://www.debian.org/security/2005/dsa-707
MANDRAKE (MDKSA-2005:070): http://www.mandrakesoft.com/security/advisories?name=MDKSA-2005:070
REDHAT (RHSA-2004:597): http://www.redhat.com/support/errata/RHSA-2004-597.html
REDHAT (RHSA-2004:611): http://www.redhat.com/support/errata/RHSA-2004-611.html
BUGTRAQ (20041125 [USN-32-1] mysql vulnerabilities): http://marc.theaimsgroup.com/?l=bugtraq&m=110140517515735&w=2
CIAC (P-018): http://www.ciac.org/ciac/bulletins/p-018.shtml
ISS X-Force (MySQL underscore allows elevated privileges): http://xforce.iss.net/xforce/xfdb/17783
CONECTIVA (CLA-2005:947): http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000947
DEBIAN (DSA-707): http://www.debian.org/security/2005/dsa-707
MANDRAKE (MDKSA-2005:070): http://www.mandrakesoft.com/security/advisories?name=MDKSA-2005:070
REDHAT (RHSA-2004:597): http://www.redhat.com/support/errata/RHSA-2004-597.html
REDHAT (RHSA-2004:611): http://www.redhat.com/support/errata/RHSA-2004-611.html
BUGTRAQ (20041125 [USN-32-1] mysql vulnerabilities): http://marc.theaimsgroup.com/?l=bugtraq&m=110140517515735&w=2
CIAC (P-018): http://www.ciac.org/ciac/bulletins/p-018.shtml
