CVE-2012-5613
Açıklama
MySQL 5.5.19 ve muhtemelen diğer sürümleri ile MariaDB 5.5.28a ve muhtemelen diğer sürümlerinde, yönetici yetkilerine sahip olmaması gereken kullanıcılara FILE ayrıcalığı atanacak şekilde yapılandırıldığında, uzaktan kimliği doğrulanmış kullanıcıların FILE ayrıcalığını kullanarak MySQL yöneticisi olarak dosya oluşturmalarıyla yetki kazanmalarına izin verir. NOT: Satıcı, yöneticinin ürünün kurulum belgelerindeki önerilere uymadığı durumlarda bunun bir güvenlik açığı olduğunu belirterek bu konuya itiraz etmektedir. NOT: Bunun bir yapılandırma sorunu olduğu gerekçesiyle CVE kapsamına alınmaması gerektiği savunulabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mariadb mariadb | 5.5.28a | — |
| oracle mysql | 5.5.19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.