CVE-2012-2122 MySQL における認証迂回の脆弱性について – IIJ Security Diary

この脆弱性は2012年5月7日にリリースされた MySQL バージョン 5.1.63 と 5.5.24 において修正されました。認証時に指定するパスワードは何でもよく、認証要求を繰り返すと一定確率でログインが可能というかなり奇妙な脆弱性です。すべての環境において発生するわけではありませんが、攻撃成立時には深刻な影響を受けます。 該当するバグチケットは以下です。リリースバージョンも同様の修正でした。 MySQL Bugs: #64884: logins with incorrect password are allowed Rapid7 により PoC や影響が確認された環境等が纏められています。 CVE-2012-2122: A Tragically Comedic Security Flaw in MySQL アプリケーションに対するコード修正は1行のみ、発生する環境が限られている、非常

[toshiharu_z]

glibcの文字列関係はすごい凝ってるのよね。

[iR3]

ふむふむ。深い！

[raimon49]

memcmp最適化ルーチンが使われるCPU + x86_64アーキテクチャなどの限定条件で発生　256の周期でint -> charへの暗黙的キャストが0に

[at_yasu]

稀にあるtypecastのバグ

[sh2]

すごいな

[nippondanji]

詳しい解説。（書くことがなくなった！）公式バイナリは-static-libgccなので該当しない。

[smbd]

解説ｋｔｋｒ

[matsumoto_r]

日本語でも