CVE-2012-5613

सारांश

MySQL 5.5.19 और संभवतः अन्य संस्करण, तथा MariaDB 5.5.28a और संभवतः अन्य संस्करण, जब FILE विशेषाधिकार उन उपयोगकर्ताओं को सौंपने के लिए कॉन्फ़िगर किए जाते हैं जिनके पास प्रशासनिक विशेषाधिकार नहीं होने चाहिए, तो दूरस्थ प्रमाणित उपयोगकर्ताओं को FILE विशेषाधिकार का लाभ उठाकर MySQL व्यवस्थापक के रूप में फ़ाइलें बनाने की अनुमति देकर विशेषाधिकार प्राप्त करने की अनुमति देते हैं। NOTE: विक्रेता इस मुद्दे का विवाद करता है, यह बताते हुए कि यह केवल तभी एक भेद्यता है जब व्यवस्थापक उत्पाद की स्थापना दस्तावेज़ में दी गई अनुशंसाओं का पालन नहीं करता है। NOTE: यह तर्क दिया जा सकता है कि इसे CVE में शामिल नहीं किया जाना चाहिए क्योंकि यह एक कॉन्फ़िगरेशन मुद्दा है।

स्रोत