MySQL COM_CHANGE_USER口令认证缺陷漏洞_MySQL-mysql教程-PHP中文网

首页

数据库

mysql教程

MySQL COM_CHANGE_USER口令认证缺陷漏洞_MySQL

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jun 01, 2016 pm 01:55 PM

应用程序更新时间服务器系统

发布时间：2003-01-05
更新时间：2003-01-05
严重程度：高
威胁程度：控制应用程序系统
错误类型：设计错误
利用方式：服务器模式

BUGTRAQ ID：6373
CVE(CAN) ID：CAN-2002-1374

受影响系统

MySQL AB MySQL 3.22.26
MySQL AB MySQL 3.22.27
MySQL AB MySQL 3.22.28
MySQL AB MySQL 3.22.29
MySQL AB MySQL 3.22.30
MySQL AB MySQL 3.22.32
MySQL AB MySQL 3.23.2
MySQL AB MySQL 3.23.3
MySQL AB MySQL 3.23.4
MySQL AB MySQL 3.23.5
MySQL AB MySQL 3.23.8
MySQL AB MySQL 3.23.9
MySQL AB MySQL 3.23.10
MySQL AB MySQL 3.23.23
MySQL AB MySQL 3.23.24
MySQL AB MySQL 3.23.25
MySQL AB MySQL 3.23.26
MySQL AB MySQL 3.23.27
MySQL AB MySQL 3.23.28
MySQL AB MySQL 3.23.29
MySQL AB MySQL 3.23.30
MySQL AB MySQL 3.23.31
MySQL AB MySQL 3.23.34
MySQL AB MySQL 3.23.36
MySQL AB MySQL 3.23.37
MySQL AB MySQL 3.23.38
MySQL AB MySQL 3.23.39
MySQL AB MySQL 3.23.40
MySQL AB MySQL 3.23.41
MySQL AB MySQL 3.23.42
MySQL AB MySQL 3.23.43
MySQL AB MySQL 3.23.44
MySQL AB MySQL 3.23.45
MySQL AB MySQL 3.23.46
MySQL AB MySQL 3.23.47
MySQL AB MySQL 3.23.48
MySQL AB MySQL 3.23.49
MySQL AB MySQL 3.23.50
MySQL AB MySQL 3.23.51
MySQL AB MySQL 3.23.52
MySQL AB MySQL 3.23.53 a
MySQL AB MySQL 3.23.53
MySQL AB MySQL 4.0 .0
MySQL AB MySQL 4.0.1
MySQL AB MySQL 4.0.2
MySQL AB MySQL 4.0.3
MySQL AB MySQL 4.0.5 a

详细描述
MySQL 的口令认证机制存在漏洞，利用此漏洞一个经过认证的数据库用户可以劫持其他的数据库用户帐号。漏洞的原因在于当客户端发送COM_CHANGE_USER 命令后服务器使用客户端提交的一个串来比较进行口令认证。入侵者如果能猜到其他帐号口令的第一个字母就可能以那个帐号认证成功。口令的合法字符集是32个字符，也就是说恶意用户最多只要尝试32次就能攻击成功。

解决方案
厂商已经在最新版本的软件中解决了这个安全问题，请把服务器软件升级到3.23.54及其以后版本：

http://www.mysql.com

相关信息
Advisory 04/2002: Multiple MySQL vulnerabilities
http://archives.neohapsis.com/rchives/bugtraq/2002-12/0108.html

声明

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

SAP系统的五大模块是什么Sep 29, 2022 am 11:52 AM

SAP五大模块是：1、物料管理模块，主要有采购、库房与库存管理、供应商评价等管理功能；2、工厂维护模块，提供对定期维护、检查与服务管理的规划、控制和处理；3、质量管理模块，可提供质量计划、质量检测、质量控制、质量文档等功能；4、销售与分销模块，包括销售计划、询价报价、订单管理、运输发货、发票等的管理；5、生产计划模块，可实现对工厂数据、生产计划、能力计划、成本核算等的管理。

操作系统实现按名存取的关键在于解决什么Aug 17, 2022 am 11:17 AM

操作系统实现按名存取的关键在于解决文件名称与具体的物理地址的转换；实现逻辑文件到物理文件间的转换，即按名存取外存上的文件，按名存取实现文件的共享和保密，不同用户能在系统的控制下共享其他用户的文件。

los是什么系统Nov 07, 2022 pm 04:31 PM

los就是LineageOS，是一个基于Android面向智能手机以及平板电脑的开放源代码操作系统。los的前身为Cyanogenmod，通常称CM，是全球最大的安卓第三方编译团队，促进了用户的安卓版本的第三方升级，在早期曾经先于谷歌为很多手机定制了稳定版的安卓1.6，此后该团队的联合创始人及核心团队，重组了全新的LineageOS，继续为用户提供免费的第三方系统支持。

荣耀手机是什么系统Jul 27, 2022 am 10:23 AM

荣耀手机使用的是“Magic UI”、“EMUI”和“HarmonyOS”操作系统；荣耀的新机型采用的都是“Magic UI”系统，旧机型普遍使用的是基于安卓的EMUI系统，而部分机型支持升级为华为研发的HarmonyOS操作系统。

funtouch os是什么系统Aug 22, 2022 am 11:43 AM

“funtouch os”是vivo基于安卓系统开发的智能手机操作系统；“funtouch os”是针对vivo公司中高端手机推出的一款人性化手机操作系统，该系统与2013年10月发布，以用户体验为核心，以简约、乐趣、智慧、理念为设计导向。

如何查看电脑系统是什么版本Jan 02, 2021 pm 03:54 PM

方法：1、在电脑桌面上，右击“计算机”，选择“属性”；2、在“系统”界面的“windows 版本”区域即可查看当前系统版本。2、使用“Win+R”快捷键，打开“运行”窗口，输入“winver”回车，在弹出的对话框中即可查看当前系统版本信息。

三星手机是什么系统Nov 16, 2022 pm 05:22 PM

三星手机是安卓系统，只不过不是原生的安卓系统，而是原生安卓系统经过定制之后的系统，例如OneUI。OneUI是在2018年三星开发者大会上推出的全新基于安卓系统深度定制的用户界面，是三星和google合作进行研发的；可以同时运行在折叠屏产品上和非折叠屏产品上，通过交互的改进让两种不同形态的产品都有相近的操作体验。