【影響を受けるとされているシステム】

• Ubuntu Linux 64-bit ( 10.04, 10.10, 11.04, 11.10, 12.04 ) ( via manyincluding @michealc )
• OpenSuSE 12.1 64-bit MySQL 5.5.23-log ( via @michealc )
• Debian Unstable 64-bit 5.5.23-2 ( via @derickr )
• Fedora ( via hexed and confirmed by Red Hat )
• Arch Linux (unspecified version)

※上記の情報は、PoCコードおよび実証ベースの検証情報を共有するサイトより引用

2012年6月15日現在、影響を受けるシステムの範囲や条件が公式に掲載されておりません。そのため、本レポートでは、検証情報を提供するサイトより情報の引用をしています。これらの情報は、あくまでも暫定的なものですので、ご使用のシステムに関してはそれらを提供するベンダーへ影響について確認していただくことを推奨いたします。

脆弱性に該当する明確な条件の情報公開までの間に管理するサーバの確認する必要がある場合は、以下のコードで確認できます。

for i in `seq 1 1000`; do mysql -u root --password=bad -h 127.0.0.1 2>/dev/null; done

ローカルからの調査を前提としていますが、対象ホスト指定を変更することで、リモート環境についても確認できます。成功するまでは、ログイン処理を実施するため、稼働中のサーバへ影響を考慮してください。

＊WindowsおよびRed Hat Enterprise Linux4、5および6は、影響をうけないことが確認されています。

【対策案】

ベンダーよりこの脆弱性の修正プログラムがリリースされております。
当該脆弱性が修正されたプログラムを適用していただくことを推奨いたします。

• MySQL.com: MySQL Server Changelog
• http://dev.mysql.com/doc/refman/5.5/en/news-5-5-24.html
• http://dev.mysql.com/doc/refman/5.1/en/news-5-1-63.html

パッケージを提供する各々のベンダにてパッチが提供されていない、または、なんらかの理由から対策を講じることができない場合、ファイアウォールやネットワーク機器を用いて、適切なホストからのアクセスのみを許可するといった通信上の制御を行っていただくことを推奨いたします。

また、MySQLの設定ファイル（通常は、my.cnf）を用いて待ち受けに使用するアドレスを指定可能です。ローカルによるアクセスのみの運用を行っている場合は以下のように記述することで外部からの接続を受け付けないようにすることが可能です。

　　bind-address = 127.0.0.1

【参考サイト】

RedHat: incorrect type cast in check_scramble() leading to authentication bypass
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-2122
https://access.redhat.com/security/cve/CVE-2012-2122

Ubuntu: Ubuntu Security Notice USN-1467-1
http://www.ubuntu.com/usn/usn-1467-1/

Novell: CVE-2012-2122: mysql: authentication bypass due to incorrect type casting
https://bugzilla.novell.com/show_bug.cgi?id=765092
http://support.novell.com/security/cve/CVE-2012-2122.html

Debian: CVE-2012-2122
http://security-tracker.debian.org/tracker/CVE-2012-2122

【検証イメージ】

【検証ターゲットシステム】

• Ubuntu 12.04 LTS上のMySQL Server 5.5.22-0ubuntu1

【検証概要】

ターゲットシステムに、複数の認証情報を送信し、特定条件において認証を回避してログインします。今回の検証に用いたコードは、ターゲットシステム上のMySQLサーバに接続し、MySQLサーバの制御を奪取するものです。
これにより、リモートからターゲットシステム上のMySQLサーバが操作可能となります。

＊ 対象ターゲットのシステムはUbuntu 12.04 LTS です。

【検証結果】

下図の赤線で囲まれている部分の示すように、ターゲットシステム上のMySQL サーバにログイン画面が表示されています。
黄線で囲まれている部分の示すように、ターゲットシステム上のMySQL サーバのパスワード情報を取得した結果が表示されています。これにより、MySQL Serveのパスワード情報の奪取に成功したと言えます。