无缝钢管厂家
免费服务热线

Free service

hotline

010-00000000
无缝钢管厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

MySQL数据库各版本曝出重大漏洞

发布时间:2020-07-01 00:51:48 阅读: 来源:无缝钢管厂家

摘要:TechTarget数据库网站编辑随即查看了漏洞的具体信息,在MySQL和MariaDB数据库服务器的更新漏洞补丁CVE-2012-2122中,假定了memcmp() 函数的返回值是在-127到127范围内。

关键词:MySQL数据库

今天,爱范儿高级系统工程师@cheungtifan在新浪微博中披露了MySQL出现重大安全漏洞的消息,使得DBA的目光再次聚焦到数据库安全之上。微博原文如下:

@cheungtifan:请各位 MySQL 用户注意,MySQL 几乎所有版本爆出了大漏洞,将允许不知道密码只知道用户名的用户登录进入MySQL。

TechTarget数据库网站编辑随即查看了漏洞的具体信息,在MySQL和MariaDB数据库服务器的更新漏洞补丁CVE-2012-2122中,假定了memcmp() 函数的返回值是在-127到127范围内。然而在启用某些优化机制的平台上,程序的返回值将超出规定的范围,这将导致在输入错误用户密码的情况下返回true值,使得在没有密码的用户将有机会登录到数据库服务器。而据网友介绍,MySQL已经不是第一次出现这样的情况,在早期的版本中就有过利用溢出原理进行漏洞攻击的先例。受到影响的MySQL服务器将可以通过下面给出的一段代码,以root user account进行登录:

$ for i in `seq 1 1000`; do MySQL -u root --password=bad -h 127.0.0.1 2>/dev/null; done

MySQL>

尽管受到漏洞代码影响的MySQL和MariaDB版本非常广泛,但也只有一部分操作系统能够实现上述登录,主要取决于memcmp() 函数是否返回了超出范围的值。Accuvant Labs的安全专家Joshua Drake给出了验证系统漏洞的方法,通过一个简单的应用就可以确定你的系统是否受到了影响。

通过漏洞代码可以被攻击的系统包括:

Ubuntu Linux 64-bit ( 10.04, 10.10, 11.04, 11.10, 12.04 )

OpenSuSE 12.1 64-bit MySQL 5.5.23-log

Debian Unstable 64-bit 5.5.23-2

Fedora

Arch Linux

[page] 经测试,不会受到影响的系统包括:

Official builds from MySQL and MariaDB (including Windows)

Red Hat Enterprise Linux 4, 5, and 6

CentOS using official RHEL rpms

Ubuntu Linux 32-bit

Debian Linux 6.0.3 64-bit (Version 14.14 Distrib 5.5.18)

Debian Linux lenny 32-bit 5.0.51a-24+lenny5

Debian Linux lenny 64-bit 5.0.51a-24+lenny5

Debian Linux lenny 64-bit 5.1.51-1-log

Debian Linux squeeze 64-bit 5.1.49-3-log

Debian Linux squeeze 32-bit 5.1.61-0+squeeze1

Debian Linux squeeze 64-bit 5.1.61-0+squeeze1

Gentoo 64-bit 5.1.62-r1

SuSE 9.3 i586 MySQL 4.1.10a

OpenIndiana oi_151a4 5.1.37

责编:liangxuejuan

做衬衫

莱芜定制职业装

哈尔滨制作西服