CVE-2012-5613

概要

MySQL 5.5.19 およびおそらく他のバージョン、ならびに MariaDB 5.5.28a およびおそらく他のバージョンは、管理権限を持つべきでないユーザーに FILE 権限を割り当てるように設定されている場合、リモートの認証済みユーザーが FILE 権限を利用して MySQL 管理者としてファイルを作成することにより権限を昇格できるようにします。注記: ベンダーはこの問題を否定しており、これは管理者が製品のインストール文書の推奨事項に従わない場合にのみ脆弱性となると述べています。注記: これは設定の問題であるため、CVE に含めるべきではないと主張される可能性があります。

• MySQL-Fu.rbエクスプロイト

  MySQL-Fu は、私が書いた Ruby ベースの MySQL クライアントスクリプトです。通常の MySQL クライアントが行うであろうほとんどのことを実行します: SQL シェル、データベース/テーブルの更新・削除・ドロップ、ユーザーの追加・削除、gzip オプション付きのデータベース/テーブルのダンプ...... さらに、ペンテストを少し楽にするためのいくつかの追加オプションも備えています。複数の組み込み PHP コマンドシェルオプションに加えて、Pentestmonkey の PHP リバースシェルも含まれており、さらにファイルの書き込みと読み取りのための複数のオプションも用意されています (読み取ったすべてのファイルは、後でオフライン分析するためにローカルに記録されます)。また、Kingcope 氏の CVE-2012-5613 Linux MySQL 権限昇格エクスプロイトの Ruby ポートも含まれています。

• UDFPwn-CVE-2012-5613エクスプロイト

  MySQL 4.x/5.0 (Linux) - ユーザー定義関数 (UDF) ダイナミックライブラリ (2) 自動化スクリプト

• MySQL (Linux) - Database Privilege Escalation