Signature Detail

HTTP: MySQL Privilege Escalation

This signature detects attempts to exploit a known vulnerability against MySQL prior to version 5.1.50. Attackers can leverage this vulnerability to achieve privilege escalation.

Extended Description

MySQL is prone to a remote privilege-escalation vulnerability. An attacker can exploit this issue to run arbitrary SQL statements with 'SUPER' privileges on the slave database system. This will allow the attacker to compromise the affected database system. This issue affects versions prior to MySQL 5.1.50.

Affected Products

• Mysql_ab mysql 5.0
• Mysql_ab mysql 5.0.0
• Mysql_ab mysql 5.0.0 .0-0
• Mysql_ab mysql 5.0.0 .0-Alpha
• Mysql_ab mysql 5.0.1
• Mysql_ab mysql 5.0.10
• Mysql_ab mysql 5.0.10A
• Mysql_ab mysql 5.0.11
• Mysql_ab mysql 5.0.12
• Mysql_ab mysql 5.0.13
• Mysql_ab mysql 5.0.14
• Mysql_ab mysql 5.0.15
• Mysql_ab mysql 5.0.15A
• Mysql_ab mysql 5.0.16
• Mysql_ab mysql 5.0.16A
• Mysql_ab mysql 5.0.17
• Mysql_ab mysql 5.0.17A
• Mysql_ab mysql 5.0.18
• Mysql_ab mysql 5.0.19
• Mysql_ab mysql 5.0.1A
• Mysql_ab mysql 5.0.2
• Mysql_ab mysql 5.0.20
• Mysql_ab mysql 5.0.20A
• Mysql_ab mysql 5.0.21
• Mysql_ab mysql 5.0.22
• Mysql_ab mysql 5.0.22 -1-0.1
• Mysql_ab mysql 5.0.24
• Mysql_ab mysql 5.0.26
• Mysql_ab mysql 5.0.27
• Mysql_ab mysql 5.0.3
• Mysql_ab mysql 5.0.32
• Mysql_ab mysql 5.0.33
• Mysql_ab mysql 5.0.36
• Mysql_ab mysql 5.0.37
• Mysql_ab mysql 5.0.38
• Mysql_ab mysql 5.0.39
• Mysql_ab mysql 5.0.3A
• Mysql_ab mysql 5.0.3 Beta
• Mysql_ab mysql 5.0.4
• Mysql_ab mysql 5.0.40
• Mysql_ab mysql 5.0.41
• Mysql_ab mysql 5.0.42
• Mysql_ab mysql 5.0.44
• Mysql_ab mysql 5.0.45
• Mysql_ab mysql 5.0.46
• Mysql_ab mysql 5.0.47
• Mysql_ab mysql 5.0.48
• Mysql_ab mysql 5.0.49
• Mysql_ab mysql 5.0.4A
• Mysql_ab mysql 5.0.5
• Mysql_ab mysql 5.0.50
• Mysql_ab mysql 5.0.51
• Mysql_ab mysql 5.0.51A
• Mysql_ab mysql 5.0.52
• Mysql_ab mysql 5.0.6
• Mysql_ab mysql 5.0.60
• Mysql_ab mysql 5.0.66
• Mysql_ab mysql 5.0.7
• Mysql_ab mysql 5.0.75
• Mysql_ab mysql 5.0.8
• Mysql_ab mysql 5.0.88
• Mysql_ab mysql 5.0.9
• Mysql_ab mysql 5.1
• Mysql_ab mysql 5.1.1
• Mysql_ab mysql 5.1.10
• Mysql_ab mysql 5.1.11
• Mysql_ab mysql 5.1.12
• Mysql_ab mysql 5.1.13
• Mysql_ab mysql 5.1.14
• Mysql_ab mysql 5.1.15
• Mysql_ab mysql 5.1.16
• Mysql_ab mysql 5.1.17
• Mysql_ab mysql 5.1.18
• Mysql_ab mysql 5.1.19
• Mysql_ab mysql 5.1.2
• Mysql_ab mysql 5.1.20
• Mysql_ab mysql 5.1.21
• Mysql_ab mysql 5.1.22
• Mysql_ab mysql 5.1.23
• Mysql_ab mysql 5.1.23A
• Mysql_ab mysql 5.1.23 A
• Mysql_ab mysql 5.1.23 Bk
• Mysql_ab mysql 5.1.24
• Mysql_ab mysql 5.1.25
• Mysql_ab mysql 5.1.26
• Mysql_ab mysql 5.1.27
• Mysql_ab mysql 5.1.28
• Mysql_ab mysql 5.1.29
• Mysql_ab mysql 5.1.3
• Mysql_ab mysql 5.1.30
• Mysql_ab mysql 5.1.31
• Mysql_ab mysql 5.1.31 Sp1
• Mysql_ab mysql 5.1.32
• Mysql_ab mysql 5.1.32-Bzr
• Mysql_ab mysql 5.1.33
• Mysql_ab mysql 5.1.34
• Mysql_ab mysql 5.1.34 Sp1
• Mysql_ab mysql 5.1.35
• Mysql_ab mysql 5.1.36
• Mysql_ab mysql 5.1.37
• Mysql_ab mysql 5.1.37 Sp1
• Mysql_ab mysql 5.1.38
• Mysql_ab mysql 5.1.39
• Mysql_ab mysql 5.1.4
• Mysql_ab mysql 5.1.40
• Mysql_ab mysql 5.1.40 Sp1
• Mysql_ab mysql 5.1.41
• Mysql_ab mysql 5.1.42
• Mysql_ab mysql 5.1.42
• Mysql_ab mysql 5.1.43
• Mysql_ab mysql 5.1.43 Sp1
• Mysql_ab mysql 5.1.44
• Mysql_ab mysql 5.1.45
• Mysql_ab mysql 5.1.46
• Mysql_ab mysql 5.1.46 Sp1
• Mysql_ab mysql 5.1.47
• Mysql_ab mysql 5.1.48
• Mysql_ab mysql 5.1.49
• Mysql_ab mysql 5.1.5
• Mysql_ab mysql 5.1.5A
• Mysql_ab mysql 5.1.6
• Mysql_ab mysql 5.1.7
• Mysql_ab mysql 5.1.8
• Mysql_ab mysql 5.1.9
• Mysql_ab mysql 5.5.0-Ms2
• Red_hat fedora 13
• Red_hat fedora 14

References

• BugTraq: 43677
• URL: http://dev.mysql.com/doc/refman/5.1/en/news-5-1-50.html
• URL: http://www.mysql.com/