MySQL/MariaDBにバグ、256分の1の確率で間違ったパスワードでも認証されてしまう | スラド セキュリティ

特定のバージョンのMySQLおよびMariaDBにおいて、「256分の1の確率で、パスワードが間違っていたとしてもパスワード認証を突破できてしまうう」バグが発見された（SecLists.Org、SecManiac）。 このバグを使用すると、300回程度のアクセスを試みるだけでrootを含む任意のユーザーでのログインが可能であり、事実上パスワード認証が意味を成さなくなってしまうとのこと。 ただしこれらの影響を受けるビルドは少なく、多くの公式ベンダが提供するビルドでは問題はないそうだ。 対象となるMariaDBおよびMySQLのバージョンは5.1.61、5.2.11、5.3.5、5.5.2。こただしこの問題が発生するか否かはmemcmpの実装によって異なり、GCCビルトインのものやBSDのlibcのものについては安全だが、LinuxのSSE最適版glibcに含まれるmemcmpについては安全で

[tmatsuu]

SSE最適版glibcに含まれるmemcmpを使ってコンパイルされてるとヤバイ。オフィシャルリリースのrpmは大丈夫。それってgentooマシンのMySQLやばくないか

[udzura]

どういうこと……

[mizchi]

笑った

[nippondanji]

公式バイナリはこの問題は発生しない。独自ビルドの場合には注意。

[ABA]

256分の1から連想したのはドラゴンバスターのスーパーソード - MySQL/MariaDBにバグ、256分の1の確率で間違ったパスワードでも認証されてしまう

[you21979]

castとSSE最適化の問題らしい？

[wasai]

うへぇ…

[rryu]

my_bool check_scramble()がmemcmpの戻り値をそのまま返していて、my_boolがcharなのでintからキャストすると0になる非0の値をmemcmpが返す実装だと死ぬということらしい。

[invent]

MySQL/MariaDBにバグ、256分の1の確率で間違ったパスワードでも認証されてしまう | スラッシュドット・ジャパン セキュリティ

[sankaseki]

最近の虚構新聞は技術ネタもやるんだ、と思ったら本物だったYO!

[suginoy]

Mariaも256回アタックすれば落ちる。

[hitrok]

このバグを使用すると、300回程度のアクセスを試みるだけでrootを含む任意のユーザーでのログインが可能であり、事実上パスワード認証が意味を成さなくなってしまう

[mattn]

便利！

[hukuchosan]

対象となるMariaDBおよびMySQLのバージョンは5.1.61、5.2.11、5.3.5、5.5.2。こただしこの問題が発生するか否かはmemcmpの実装によって異なり、GCCビルトインのものやBSDのlibcのものについては安全だが、LinuxのSSE最適版glibcに含まれる

[mikage014]

「ただしこれらの影響を受けるビルドは少なく、多くの公式ベンダが提供するビルドでは問題はないそうだ」

[pribetch]

512分の1の確率で昇龍拳が出てしまうのは仕様。

[mumincacao]

３００回程度試みるってあるけど２５６通り試せば通れるんじゃなくて完全らんだむでの１／２５６なのかなぁ？ 最近話題のがちゃのすーぱーれあより当選確率高い気がするのです（・ω・；【みかん

[jun_ya]

アクセス可能範囲を限定すればいいんじゃ？っていうレベルの話でもなさそう。

[hirsato]

MySQL/MariaDBにバグ、256分の1の確率で間違ったパスワードでも認証されてしまう