MySQL 5.5 < 5.5.24 安全性繞過弱點
medium Nessus Plugin ID 59449
語系：
概要
遠端資料庫伺服器受到一個安全性繞過弱點影響。說明
遠端主機上安裝的 MySQL 5.5 版本比 5.5.24 舊，因此受到下列弱點影響：- 存在數個與「GIS Extension」、「Server」、「InnoDB」和「Server Optimizer」元件相關的錯誤，可允許拒絕服務攻擊。
(CVE-2012-0540、CVE-2012-1734、CVE-2012-1735、CVE-2012-1756、CVE-2012-1757)
- 存在一個安全性繞過弱點，會因使用者在登入工作階段期間不當轉換類別而發生。
(錯誤 #64884 / CVE-2012-2122)
- 存在一個與金鑰長度和排序順序索引相關的錯誤，可導致應用程式損毀。
(錯誤 #59387 / CVE-2012-2749)
解決方案
升級至 MySQL 5.5.24 或更新版本。另請參閱
https://seclists.org/oss-sec/2012/q2/493
Plugin 詳細資訊
嚴重性: Medium
ID: 59449
檔案名稱: mysql_5_5_24.nasl
版本: 1.19
類型: remote
系列: Databases
已發布: 2012/6/11
已更新: 2019/12/4
組態: 啟用 Paranoid 模式
支援的感應器: Frictionless Assessment Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
CVSS v2
風險因素: Medium
基本分數: 5.1
時間分數: 4.2
媒介: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2012-2122
弱點資訊
CPE: cpe:/a:mysql:mysql
必要的 KB 項目: Settings/ParanoidReport
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/5/7
弱點發布日期: 2012/6/11
可惡意利用
CANVAS (CANVAS)
參考資訊
CVE: CVE-2012-0540, CVE-2012-1734, CVE-2012-1735, CVE-2012-1756, CVE-2012-1757, CVE-2012-2122, CVE-2012-2749