「MySQL」にゼロデイ脆弱性 - 限定的なPoCが公開
オープンソースのデータベース「MySQL」にリモートでコードを実行されるおそれがある脆弱性「CVE-2016-6662」など2件の脆弱性が判明した。9月12日の時点で修正パッチは提供されておらず、ゼロデイ状態となっている。
同脆弱性は、セキュリティ研究者のDawid Golunski氏が報告したもの。管理ツール「phpMyAdmin」へアクセスできるユーザーや、ウェブアプリに対する「SQLインジェクション攻撃」により、「MySQL」の設定ファイルが不正に操作されたり、悪意ある設定ファイルを作製され、コードを実行されるおそれがある。
現段階で最新の「MySQL 5.7.15」「同5.6.33」「同5.5.52」および以前のバージョンに脆弱性が存在。「MySQL」から派生した「MariaDB」「PerconaDB」も影響を受ける。さらに同脆弱性以外にも、現在未公開だが、設定ファイルを作成できる別の脆弱性「CVE-2016-6663」もあわせて見つかっているという。
7月29日にOracleをはじめ、開発ベンダーへ報告されており、「MariaDB」「PerconaDB」については、「CVE-2016-6662」に対する修正パッチが8月30日にリリースされた。一方、「MySQL」については修正パッチが依然として供給されていない。
すでに「MariaDB」「PerconaDB」のパッチは公表済みで、攻撃者によって脆弱性を把握できる状態であることから、同氏は注意喚起を目的に限定的な実証コード(PoC)を含め、同脆弱性について公表に踏み切ったとしている。
同氏は、一時的な緩和策として、「mysqlユーザー」が所有者の設定ファイルがないことを確認し、ルートを所有者とした使用しないダミーファイルを用意しておくといった対策を紹介している。
(Security NEXT - 2016/09/13 )
ツイート
関連リンク
PR
関連記事
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Erlang/OTP」「RoundCube」の既知脆弱性が標的に - 米当局が注意喚起
QNAP、アドバイザリ9件を公開 - 複数脆弱性を修正
アプリ生成「Lovable」に脆弱性 - 生成プロジェクトに影響
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
バックアップストレージ用ソフト「HPE StoreOnce」に複数脆弱性
「Roundcube」脆弱性、詳細やPoCが公開予定 - 早急に対応を
Auth0の複数SDKに脆弱性 - 細工Cookieでコード実行のおそれ
米CISA、「Chromium」脆弱性の悪用に注意喚起 - 派生ブラウザも警戒を
「MS Edge」にアップデート - ゼロデイ脆弱性を解消