CVE-2012-5615 in Oracle MySQL Server

要約 (英語)

MySQL 5.5.19 and possibly other versions, and MariaDB 5.5.28a, 5.3.11, 5.2.13, 5.1.66, and possibly other versions, generates different error messages with different time delays depending on whether a user name exists, which allows remote attackers to enumerate valid usernames.

予約する

2012年10月24日

公開

2012年12月03日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
67974	Oracle MySQL Server Messages 情報漏えい	200	概念実証	公式な修正	CVE-2012-5615
7068	Oracle MySQL Server Authentication 情報漏えい	200	概念実証	公式な修正	CVE-2012-5615