Обход аутентификации

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

MariaDB Foundation

MariaDB Server (5.1.0, 5.1.62, 5.2.0, 5.2.12, 5.3.0, 5.3.6, 5.5.0, 5.5.23)

Уязвимость в sql/password.c в Oracle MySQL и MariaDB, при работе в определенном окружении с определенными реализациями функции memcmp, позволяет злоумышленникам, действующим удаленно, обойти механизм аутентификации, выполняя аутентификацию с одним и тем же неправильным паролем, что приводит к успешному сравнению токенов из-за ошибки в проверке возвращаемых значений.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mysql.com/
http://mariadb.org/

http://kb.askmonty.org/en/mariadb-5162-release-notes/
https://mariadb.atlassian.net/browse/MDEV-212
http://seclists.org/oss-sec/2012/q2/493

Источник: CVE
Наименование: CVE-2012-2122
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2122