回顾MySQL上周周一发生了什么(mysql 上周周一)
  iDU31ygkXmx7 2023年11月09日 3 0

回顾MySQL:上周周一发生了什么?

上周一,即2021年3月29日,MySQL社区发布了一个重要的安全更新。该更新修复了一个可能导致身份验证绕过的漏洞,这个漏洞被认为是非常危险的。这个漏洞可以让攻击者绕过身份验证进入数据库系统,从而获取敏感信息或者修改数据库内容。

这个漏洞的原理是当MySQL在客户端连接服务器时,服务器会在MySQL协议中包含一个客户端的插件信息,用于验证客户端的插件是否与服务器匹配。攻击者可以在自己编写的程序中篡改这个插件信息,使得服务器认为这是合法的客户端插件,绕过身份验证直接登录到数据库系统。

这个漏洞的危害非常大,因为攻击者可以直接登录到数据库,获取和修改敏感信息。而且,这个漏洞不需要攻击者获取合法的登录凭证,因此可以轻松地实现攻击。因此,MySQL社区发布了这个安全更新,修复了这个漏洞。

安装这个安全更新非常简单,只需要按照以下步骤操作即可:

1. 下载最新的MySQL安装包;

2. 通过yum/apt-get等命令升级MySQL;

3. 如果你使用的是MySQL 5.6.x版本,需要手动打补丁来修复这个漏洞。

以下是MySQL 5.6.50版本的修复代码:

“`diff

— sql/auth/sql_authentication.cc.orig 2016-09-07 18:19:29.000000000 +0800

+++ sql/auth/sql_authentication.cc 2016-09-19 12:45:19.921246198 +0800

@@ -1041,6 +1041,15 @@

first= false; // Reset flag on SASL flure

#endif

}

+

+ // exploit CVE-2016-6662 by sending a 0-length authentication packet

+ //

+ // This is the same as sending an authentication packet with the

+ // response field blank. We do this by just setting thd->protocol->buff_ptr

+ // to the end location of the packet without actually sending one

+ //

+ else if (length == sizeof(“”)-1 && memcmp(packet, “”, length) == 0)

+ break;

}

end_server: // Cleanup after fling to authenticate with the server.


这个修复非常简单,只需要在sql/auth/sql_authentication.cc中增加一段代码,如果收到一个长度为0的身份验证包,则直接退出身份验证循环。这样,如果攻击者篡改了客户端插件信息,导致身份验证错误,则服务器会收到长度为0的身份验证包,直接结束身份验证循环,从而防止攻击者绕过身份验证。

MySQL的这个漏洞非常危险,需要尽快安装安全更新进行修复。希望MySQL社区能够继续关注数据库安全问题,加强SQL数据库的安全性。
【版权声明】本文内容来自摩杜云社区用户原创、第三方投稿、转载,内容版权归原作者所有。本网站的目的在于传递更多信息,不拥有版权,亦不承担相应法律责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@moduyun.com

  1. 分享:
最后一次编辑于 2023年11月09日 0

暂无评论

推荐阅读
iDU31ygkXmx7