Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
MySQL Server
(4.1.0, 4.1.13, 5.0.0, 5.0.1)
Описание
Уязвимость MySQL может позволить злоумышленнику пройти аутентификацию базы данных без пароля. Уязвимость возникает, когда в запросе протокола 4.1 содержится пароль нулевой длины. Возможно, данная уязвимость позволяет выполнить произвольную SQL-команду.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://dev.mysql.com/downloads/
http://dev.mysql.com/downloads/
Ссылки
Vulnwatch (20040705 MySQL Authentication Bypass): http://archives.neohapsis.com/archives/vulnwatch/2004-q3/0001.html
Bugtraq (20040705 MySQL Authentication Bypass): http://marc.theaimsgroup.com/?l=bugtraq&m=108904917528205&w=2
CERT (VU#184030): http://www.kb.cert.org/vuls/id/184030
BUGTRAQ (20040705 MySQL Authentication Bypass): http://marc.theaimsgroup.com/?l=bugtraq&m=108904917528205&w=2
Bugtraq (20040705 MySQL Authentication Bypass): http://marc.theaimsgroup.com/?l=bugtraq&m=108904917528205&w=2
CERT (VU#184030): http://www.kb.cert.org/vuls/id/184030
BUGTRAQ (20040705 MySQL Authentication Bypass): http://marc.theaimsgroup.com/?l=bugtraq&m=108904917528205&w=2
