लिनक्स 64-बिट के तहत MySQL में मजेदार भेद्यता

शनिवार को, मारबीडीबी परियोजना के सुरक्षा समन्वयक सर्गेई गोलुबचिक ( पेट्रोपावेल ) ने MySQL / MariaDB में 5.1.61, 5.2.11, 5.3.5, 5.5.22 संस्करणों के लिए एक दिलचस्प भेद्यता की घोषणा की ।

लब्बोलुआब यह है कि जब एक MariaDB / MySQL उपयोगकर्ता कनेक्ट होता है, तो एक टोकन (पासवर्ड और हैश से SHA) की गणना की जाती है, जिसकी तुलना अपेक्षित मान से की जाती है। इस स्थिति में, memcmp () फ़ंक्शन को -128-रेंज में मान वापस करना चाहिए ।.127, लेकिन कुछ प्लेटफार्मों पर (यह SSE ऑप्टिमाइज़ेशन के साथ लिनक्स पर glibc की तरह लगता है), रिटर्न मान रेंज के बाहर गिर सकता है।

नतीजतन, 256 में से 1 मामले में, अपेक्षित मूल्य के साथ हैश तुलना प्रक्रिया हमेशा सही होती है, भले ही हैश की परवाह किए बिना। दूसरे शब्दों में, सिस्टम 1/256 की संभावना के साथ यादृच्छिक पासवर्ड के लिए असुरक्षित है।

नतीजतन, एक साधारण बैश कमांड हमलावर को कमजोर MySQL सर्वर तक पहुंच देता है, भले ही वह पासवर्ड नहीं जानता हो।

$ for i in `seq 1 1000`; do mysql -u root --password=bad -h 127.0.0.1 2>/dev/null; done mysql> 

भेद्यता वर्तमान में निम्नलिखित कॉन्फ़िगरेशन में अनौपचारिक रूप से पुष्टि की जाती है:

उबंटू लिनक्स 64-बिट (10.04, 10.10, 11.04, 11.10, 12.04)
डेबियन लिनक्स 64-बिट (यह अभी तक स्पष्ट नहीं है कि कौन से विशिष्ट संस्करण हैं)
आर्क लिनक्स (वही)
फेडोरा 16 (64-बिट)

उपयोगकर्ता कॉन्फ़िगरेशन की रिपोर्ट करते हैं जिसमें भेद्यता नहीं देखी गई है:

आधिकारिक MySQL और MariaDB बनाता है (Windows सहित)
Red Hat Enterprise Linux, CentOS (32-बिट और 64-बिट)
उबंटू लिनक्स 32-बिट (10.04, 11.10, 12.04, शायद सभी)
डेबियन लिनक्स 6.0.3 64-बिट (संस्करण 14.14 डिस्ट्रीब्यूट 5.5.18)
डेबियन लिनक्स लैनी 32-बिट 5.0.51 ए -24 + लेनी 5
डेबियन लिनक्स लेन 64-बिट 5.0.51 ए -24 + लेनी 5
डेबियन लिनक्स लेन 64-बिट 5.1.51-1-लॉग
डेबियन लिनक्स 64-बिट 5.1.49-3-लॉग निचोड़ता है
डेबियन लिनक्स 32-बिट 5.1.61-0 + निचोड़ 1 को निचोड़ता है
डेबियन लिनक्स 64-बिट 5.1.61-0 + निचोड़ 1 को निचोड़ता है

कमजोर और अयोग्य प्रणालियों की कोई सटीक सूची नहीं है।

Accuvant लैब्स से जोशुआ ड्रेक ने भेद्यता जांचने वाला प्रकाशित किया है।