Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MySQLに認証回避の脆弱性、実証コードが公開 - スキャン行為も増加傾向

MySQLに認証回避の脆弱性「CVE-2012-2122」が発見され、実証コードも公開されているとして、複数のセキュリティ機関が注意を呼びかけている。

問題の脆弱性は、特定条件下でMySQLの認証を回避できる脆弱性。5月7日に公開された「同5.5.24」および「同5.1.63」ですでに修正されている。

今回の問題を受け、IIJのインシデントレスポンスチームであるIIJ-SECTでは、脆弱性の発生要因を分析。

MySQLのバージョン以外に、CPUやパッケージの環境など4種類の要因が複合的に関係しており、脆弱性そのものも一見ジョークのように単純でありながら、影響が大きいとして危険性を指摘している。

一方日本IBMのTokyo SOCでは、MySQLサーバへの調査行為と見られるTCPポート3306番のスキャン検知数が、6月10日、12日に上昇傾向が見られたことを報告。IPアドレス数に目立った変化は見られないものの、両日ともにスキャン検知数が2万件を超えたという。

同脆弱性との因果関係は不明で、脆弱性の悪用を試みる不正ログインについても確認されていないが、MySQLサーバを外部へ公開している場合には注意が必要と警鐘を鳴らしている。

可能であればアクセス制限を実施し、影響の有無を確認した上で、最新バージョンへのアップデートを検討するよう呼びかけている。

(Security NEXT - 2012/06/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Adobe Acrobat/Reader」のアップデート、12月11日にリリース予定
ウェブフィルタリング製品「i-FILTER」に複数脆弱性
Apple、「iOS 12.1.1」をリリース - 脆弱性20件を修正
オムロンの制御機器向けツールパッケージに複数脆弱性
「Chrome 71」がリリース、脆弱性など43件を修正 - 不正広告対策も
再び「Adobe Flash Player」が緊急アップデート - すでに脆弱性の悪用コード流通
Tenable製ツール用いたSaaS型のウェブアプリ脆弱性診断サービス
コンテナ管理の「Kubernetes」に深刻な脆弱性
WordPress向けプラグイン「LoginPress」に脆弱性
2009年10月以降出荷のパナ製Windows PCに脆弱性 - 修正ユーティリティを公開