CVE-2012-5613
中已发布
MySQL 5.5.19 及可能其他版本，以及 MariaDB 5.5.28a 及可能其他版本，当配置为将 FILE 权限授予本不应拥有管理权限的用户时，允许远程认证用户利用 FILE 权限以 MySQL...
- 已发布
- 2012年12月3日
- 已更新
- 2024年8月6日
- 分配 CNA
- redhat
- 观察到的证据
- 2012年12月2日
初级CVSS
6.0/ 10中
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:P/I:P/A:P31.7%
中 · 未来 30 天
- 百分位
- 98.3%
- 型号日期
- 2026年10月15日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
MySQL 5.5.19 及可能其他版本，以及 MariaDB 5.5.28a 及可能其他版本，当配置为将 FILE 权限授予本不应拥有管理权限的用户时，允许远程认证用户利用 FILE 权限以 MySQL 管理员身份创建文件，从而获取权限。注意：供应商否认此问题，称只有当管理员未遵循产品安装文档中的建议时，这才属于漏洞。注意：可以说此问题不应被纳入 CVE，因为它是一个配置问题。
来源
仓库证据: 文件：2 · 仓库：1
2 模块
modules/exploits/windows/mysql/mysql_mof.rb
Metasploit Framework modules声明的条件
- platform: Windows($.exploit_windows/mysql/mysql_mof.platform)
- verification: check_declared($.exploit_windows/mysql/mysql_mof.check)
modules/exploits/windows/mysql/mysql_start_up.rb
Metasploit Framework modules声明的条件
- platform: Windows($.exploit_windows/mysql/mysql_start_up.platform)
- verification: check_declared($.exploit_windows/mysql/mysql_start_up.check)
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。