CVE-2012-5613
MySQL 5.5.19 и, возможно, другие версии, а также MariaDB 5.5.28a и, возможно, другие версии, при настройке, которая назначает привилегию FILE пользователям,...
- Опубликовано
- 3 дек. 2012 г.
- Обновлено
- 6 авг. 2024 г.
- Назначение CNA
- redhat
- Наблюдены доказательства
- 2 дек. 2012 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:P/I:P/A:PСредний · следующие 30 дней
- Процентиль
- 98,3 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
MySQL 5.5.19 и, возможно, другие версии, а также MariaDB 5.5.28a и, возможно, другие версии, при настройке, которая назначает привилегию FILE пользователям, не имеющим административных привилегий, позволяют удалённым аутентифицированным пользователям получать привилегии, используя привилегию FILE для создания файлов от имени администратора MySQL. ПРИМЕЧАНИЕ: поставщик оспаривает эту проблему, заявляя, что это является уязвимостью только в том случае, когда администратор не следует рекомендациям из документации по установке продукта. ПРИМЕЧАНИЕ: можно утверждать, что это не должно быть включено в CVE, поскольку это проблема конфигурации.
Источники
modules/exploits/windows/mysql/mysql_mof.rb
Metasploit Framework modulesЗаявленные условия
- platform: Windows($.exploit_windows/mysql/mysql_mof.platform)
- verification: check_declared($.exploit_windows/mysql/mysql_mof.check)
modules/exploits/windows/mysql/mysql_start_up.rb
Metasploit Framework modulesЗаявленные условия
- platform: Windows($.exploit_windows/mysql/mysql_start_up.platform)
- verification: check_declared($.exploit_windows/mysql/mysql_start_up.check)
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.