| 취약점ID |
25047 |
| 위험도 |
40 |
| 포트 |
3306 |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
해당 호스트에는 4.0.24 혹은 4.1.10a 이전의 MySQL 버전이 가동 중이다. MySQL 4.0.23과 4.1.10 이하의 버전들은 원격지의 인증받은 공격자에 의해 도용될 수 있는 다중의 취약점들에 취약하다. 공격자가 이 취약점들 중 가장 심각한 취약점을 성공적으로 도용할 경우 영향을 받는 시스템에 대한 완전한 제어권을 얻어낼 수 있다. 다음과 같은 개별 취약점들이 보고되어 있다:
1) INSERT와 DELETE 권한을 가진 원격지의 인증받은 공격자가 'INSERT INTO'을 사용함으로써 라이브러리 경로 제한을 우회하고 임의의 라이브러리들을 실행할 수 있게 해 준다.
2) MySQL은 임시 테이블들을 생성할 때 예측 가능한 파일명들을 사용한다. 이는 'CREATE TEMPORARY TABLE' 권한을 가진 로컬 공격자가 symlink 공격을 통하여 임의의 파일들을 덮어쓸 수 있게 해 준다.
3) INSERT와 DELETE 권한을 가진 원격지의 인증받은 공격자가 'CREATE FUNCTION'을 사용함으로써 임의의 코드를 실행시킬 수 있게 해 준다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 MySQL의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://secunia.com/advisories/14547/
http://archives.neohapsis.com/archives/vulnwatch/2005-q1/0082.html
http://archives.neohapsis.com/archives/vulnwatch/2005-q1/0083.html
* 영향을 받는 플랫폼:
MySQL AB, MySQL 4.0.23 이하의 버전들
MySQL AB, MySQL 4.1.10 이하의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
MySQL 웹 사이트인 http://www.mysql.com/ 에서 구할 수 있는 MySQL의 가장 최신 버전(4.0.24 혹은 4.1.10a 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-0709,CVE-2005-0710,CVE-2005-0711 (CVE) |
| 관련 URL |
12781 (SecurityFocus) |
| 관련 URL |
19658,19659 (ISS) |
|
