Ma 5 új exploit látott napvilágot, amivel a támadók MySQL adatbázisokba törhetnek be, illetve root jogosultságokat szerezhetnek a célpont szerveren.  Az eddigi tesztek szerint a sebezhetőségek a 5.0.x, 5.1.x, 5.5.x verziókat érintik.

Bővebb információ a sebezhetőségekről + exploitok:

1. CVE-2012-5611 MySQL (Linux) Stack based buffer overrun PoC Zeroday
   • http://seclists.org/fulldisclosure/2012/Dec/4
   • https://bugzilla.redhat.com/show_bug.cgi?id=882599
2. CVE-2012-5612 MySQL (Linux) Heap Based Overrun PoC Zeroday
   • http://seclists.org/fulldisclosure/2012/Dec/5
   • https://bugzilla.redhat.com/show_bug.cgi?id=882600
3. CVE-2012-5613 MySQL (Linux) Database Privilege Elevation Zeroday Exploit
   • http://seclists.org/fulldisclosure/2012/Dec/6
   • https://bugzilla.redhat.com/show_bug.cgi?id=882606
4. CVE-2012-5614 MySQL Denial of Service Zeroday PoC
   • http://seclists.org/fulldisclosure/2012/Dec/7
   • https://bugzilla.redhat.com/show_bug.cgi?id=882607
5. CVE-2012-5615 MySQL Remote Preauth User Enumeration Zeroday
   • http://seclists.org/fulldisclosure/2012/Dec/9
   • https://bugzilla.redhat.com/show_bug.cgi?id=882608

Bemutató videó a jogosultságnövelő exploitról:

https://www.youtube.com/watch?feature=player_embedded&v=uCxy6yTynp4