这是一个创建于 4977 天前的主题，其中的信息可能已经有所发展或是发生改变。
http://sebug.net/vuldb/ssvid-60198
漏洞版本: All MariaDB MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22
漏洞描述: 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是 memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。 也就是说只要知道用户名（比如root），不断尝试就能够直接登入SQL数据库。按照公告说法大约256 次就能够蒙对一次。而且漏洞利用工具已经出现。
<* 参考 http://seclists.org/oss-sec/2012/q2/493 *>
漏洞版本: All MariaDB MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22
漏洞描述: 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是 memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。 也就是说只要知道用户名（比如root），不断尝试就能够直接登入SQL数据库。按照公告说法大约256 次就能够蒙对一次。而且漏洞利用工具已经出现。
<* 参考 http://seclists.org/oss-sec/2012/q2/493 *>
 |
1
dianso 2012 年 6 月 11 日
只知道前几个月phpmyadmin低版本有个漏洞，无需密码就可以登陆。
|
 |
2
Frannk 2012 年 6 月 11 日
逆天了
|
 |
3
caomu OP |
 |
4
neildd 2012 年 6 月 11 日
这个漏洞很厉害，很多网站都用的开源解决方案，mysql首当其冲。
|
 |
5
caoyue 2012 年 6 月 11 日
所以说强制类型转换不安全啊
|
|
7
caomu OP |
 |
8
muxi 2012 年 6 月 11 日
从来不给MySQL开外网连接权限的路过，坐等SSHD漏洞
|
Select Language