Niebezpiecznik

Sergei Golubchik opublikował przedwczoraj informację o poważnym błędzie bezpieczeństwa w serwerach MySQL oraz MariaDB. Okazuje się, że 1 na 256 jakichkolwiek haseł przekazanych MySQL-owi może zostać zaakceptowane przez bazę. Efekt? Stajesz się jej administratorem, mimo, że nie znasz poprawnego hasła.

CVE-2012-2122

Oto skrypt, który jeśli zostanie wykonany na serwerze z MySQL podatnym na atak, sprawi, że zostaniesz zalogowany jako root:

$ for i in `seq 1 1000`; do mysql -u root --password=bad -h 127.0.0.1 2>/dev/null; done

Błąd wynika z wartości zwracanych przez funkcję memcmp(), która — jak błędnie zakłada MySQL — zwraca wartości z przedziału -128 .. 127. Otóż okazuje się, że na niektórych platformach przy pewnych flagach optymalizujących, funkcja memcmp() zwraca wartości spoza tego przedziału. Głównie zdarza się to kiedy GCC używa optymalizacji SSE.

MySQL

Oto kod programu, który po odpaleniu poinformuje Cię, czy twój MySQL jest podatny na powyższy atak:

/*
* CVE-2012-2122 checker
*
* You may get differing results with/without -m32
*
* Joshua J. Drake
*/

srand(getpid()*start);
while (1) {
one = rand();
two = rand();
ret = memcmp(&one, &two, sizeof(int));
if (ret < -128 || ret > 127)
break;
time(&now);
if (now - start > 10) {
printf("Not triggered in 10 seconds, *probably* not vulnerable..\n");
return 1;
}
}
printf("Vulnerable! memcmp returned: %d\n", ret);
return 0;
}


MySQL podatne na ataki

Jak na razie potwierdzono, że poniże systemy są podatne na ten błąd:

Ubuntu Linux 64-bit (10.04, 10.10, 11.04, 11.10, 12.04)
OpenSuSE 12.1 64-bit MySQL 5.5.23-log
Fedora 16 64-bit
Arch Linux (unspecified version)

Jak ochronić się przed atakami na MySQL?

Po pierwsze, jest już moduł exploita do metasploita wykorzystujący w/w metodę ataku. Warto więc upewnić się, że nasz MySQL nie jest na ten atak podatny (uruchom program, którego kod wkleiliśm powyżej).

Po drugie, MySQL raczej nie powinien być podbindowany pod publicznie dostępny interface (a jeśli jest to konieczne, zawsze można nałożyć ograniczenia na to kto może się pod bazę podpinać). Dlatego samo tylko podążanie za znaną zasadą najmniejszych przywilejów powinno uratować twój tyłek, nawet jeśli posiadasz wersję MySQL podatną na atak.

Na wszelki wypadek sprawdź plik my.cnf i wartość parametru “bind-address” (w większości przypadków prawidłową wartością będzie 127.0.0.1). Po zmianie pamiętaj, aby zrestartować usługę MySQL-a.

Przeczytaj także:

• * 0day na MySQL
• 0day w MySQL?
• MySQL.com hacked