Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MySQLに認証回避の脆弱性、実証コードが公開 - スキャン行為も増加傾向

MySQLに認証回避の脆弱性「CVE-2012-2122」が発見され、実証コードも公開されているとして、複数のセキュリティ機関が注意を呼びかけている。

問題の脆弱性は、特定条件下でMySQLの認証を回避できる脆弱性。5月7日に公開された「同5.5.24」および「同5.1.63」ですでに修正されている。

今回の問題を受け、IIJのインシデントレスポンスチームであるIIJ-SECTでは、脆弱性の発生要因を分析。

MySQLのバージョン以外に、CPUやパッケージの環境など4種類の要因が複合的に関係しており、脆弱性そのものも一見ジョークのように単純でありながら、影響が大きいとして危険性を指摘している。

一方日本IBMのTokyo SOCでは、MySQLサーバへの調査行為と見られるTCPポート3306番のスキャン検知数が、6月10日、12日に上昇傾向が見られたことを報告。IPアドレス数に目立った変化は見られないものの、両日ともにスキャン検知数が2万件を超えたという。

同脆弱性との因果関係は不明で、脆弱性の悪用を試みる不正ログインについても確認されていないが、MySQLサーバを外部へ公開している場合には注意が必要と警鐘を鳴らしている。

可能であればアクセス制限を実施し、影響の有無を確認した上で、最新バージョンへのアップデートを検討するよう呼びかけている。

(Security NEXT - 2012/06/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

脆弱性2件を修正した「OpenSSL 1.0.2n」がリリース
MSのマルウェアスキャンエンジンに深刻な脆弱性 - 定例外アップデートを実施
多数メールクライアントに送信者偽装できる「Mailsploit」が判明 - 送信ドメイン認証では防げず
「iOS 11.2」では脆弱性14件を解消 - 「KRACK」の修正対象を拡大
「公的個人認証サービス」のインストーラに再び脆弱性
PwCサイバーサービス、IoT機器の脆弱性検査に特化したラボを開設
Mozilla、「Firefox 57.0.1」で脆弱性2件を解消
複数のバッファロー製ルータに脆弱性 - アップデートが公開
「Apache Struts 2」の「RESTプラグイン」に脆弱性 - DoS攻撃受けるおそれ
プリンストン製モバイルストレージに複数の脆弱性