| 취약점ID |
25096 |
| 위험도 |
30 |
| 포트 |
3306 |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
해당 호스트에는 5.1.51 이전의 MySQL의 어떤 버전이 가동 중이다. MySQL 5.1.51 이전의 버전들은 다중 취약점이 존재한다.
- 구문 기반의 응답을 사용할때 권한상승 취약점이 존재한다. 하위버전보다 낮은 릴리즈 버전을 사용하는 마스터 서버는 MySQL 권한 시스템으로 뒤짚힐 수 있다. (49124)
- extreme-value 함수에서 인자값을 평하가는 동안 형태의 부적절한 핸들링 문제점이 있다.
예를 들어 'LEAST()' 또는 'GREATEST()' 함수는 서버의 충돌을 발생시킨다. (55826)
- 임시 그룹핑 테이블에서 요구되는 파생된 테이블은 서버의 충돌을 일으킨다. (55568)
- 임시 테이블의 생성후에 가변적인 사용자 할당 표현의 재평가는 서버 충돌을 일으킨다. (55564)
- 뷰를 준비하는 동안 'LIKE' 조건자의 사전 평가에서 서버 충돌이 발생한다. (54568)
- 'GROUP_CONCAT()' and 'WITH ROLLUP'을 사용할때 서버 충돌이 발생한다. (54476)
- 중급의 임시 테이블과 숫자와 'LONGBLOB' 인수의 리스트를 가지고 있는 'GREATEST()' or 'LEAST()' 호출을 포함하는 쿼리를 사용할때 서버 충돌이 발생한다. (54461)
- 중첩 조인과 저장된 프로시저의 사용결과는 무한 루프가 될 수 있다.(53544)
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 MySQL의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://bugs.mysql.com/bug.php?id=49124
http://bugs.mysql.com/bug.php?id=55826
http://bugs.mysql.com/bug.php?id=55568
http://bugs.mysql.com/bug.php?id=55564
http://bugs.mysql.com/bug.php?id=54568
http://bugs.mysql.com/bug.php?id=54476
http://bugs.mysql.com/bug.php?id=54461
http://bugs.mysql.com/bug.php?id=53544
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-50.html
http://dev.mysql.com/doc/refman/5.1/en/news-5-1-51.html
* 영향을 받는 플랫폼:
MySQL 5.1.51 이전의 버전들
모든 운영체제 모든 버전 |
| 해결책 |
MySQL 웹 사이트인 http://www.mysql.com/ 에서 구할 수 있는 MySQL의 가장 최신 버전(5.1.51 혹은 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2010-3833~3840 (CVE) |
| 관련 URL |
43676,43677 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
