Onderwerp: Bugje in MySQL .. kans van 1 op 256 op toegang met fout ww

Er is een nieuw bugje gevonden op MySQL ..

als je inlogt op de MySQL server heb je een kans van 1 op 256 dat je in de prijzen valt.. zelfs als je geen goed ww opgeeft..

https://community.rapid7.com/communi...-flaw-in-mysql

Om te checken of dit ook werkt op jou server .. :

Code:

$ for i in `seq 1 1000`; do mysql -u root --password=bad -h 127.0.0.1 2>/dev/null; done

mysql>

Dit werkt in ieder geval als je lokaal ingelogd bent.. maar als je remote access tot je MySQL geeft (aan klanten bijvoorbeeld..) dan kan je dus redelijk was scans verwachten komende periode ...

Source: http://www.security.nl/artikel/41843...MySQL-lek.html

Werkt hier niet

Edit:
Red Hat Enterprise Linux, CentOS (32-bit and 64-bit) [ not conclusive ]

Dus de meeste DA installaties zullen wel veilig zijn.

Geldt ook voor MariaDB.

All MariaDB and MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 are
vulnerable.
MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not.
MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not.

http://seclists.org/oss-sec/2012/q2/493

Up2date servers hebben er dus geen last van.

Het staat er niet bij, maar op FreeBSD werkt het ook niet

Even op een ubuntu bakje geprobeerd. No joy, je moet echt een juist password hebben

Kom hier vanaf de commandline op 5.5.23 ook niet binnen (2x getest)

Heeft iemand al binnen kunnen geraken? Hier getest op stuk of 10 ubuntu servers met MySQL en geen probleem hier..

Werkt niet, heb ook DA met Centos maar vooral 5.5.23 die al veilig zou moeten zijn. Vannacht toch maar even naar .25

Even een citaat van eerstgenoemde link:

So far, the following systems have been confirmed as vulnerable:

Ubuntu Linux 64-bit ( 10.04, 10.10, 11.04, 11.10, 12.04 ) ( via many including @michealc )
OpenSuSE 12.1 64-bit MySQL 5.5.23-log ( via @michealc )
Debian Unstable 64-bit 5.5.23-2 ( via @derickr )
Fedora ( via hexed and confirmed by Red Hat )
Arch Linux (unspecified version)


Feedback so far indicates the following platforms are NOT vulnerable:

Official builds from MySQL and MariaDB (including Windows)
Red Hat Enterprise Linux 4, 5, and 6 (confirmed by Red Hat)
CentOS using official RHEL rpms
Ubuntu Linux 32-bit (10.04, 11.10, 12.04, likely all)
Debian Linux 6.0.3 64-bit (Version 14.14 Distrib 5.5.18)
Debian Linux lenny 32-bit 5.0.51a-24+lenny5 ( via @matthewbloch )
Debian Linux lenny 64-bit 5.0.51a-24+lenny5 ( via @matthewbloch )
Debian Linux lenny 64-bit 5.1.51-1-log ( via @matthewbloch )
Debian Linux squeeze 64-bit 5.1.49-3-log ( via @matthewbloch )
Debian Linux squeeze 32-bit 5.1.61-0+squeeze1 ( via @matthewbloch )
Debian Linux squeeze 64-bit 5.1.61-0+squeeze1 ( via @matthewbloch )
Gentoo 64-bit 5.1.62-r1 ( via @twit4c )
SuSE 9.3 i586 MySQL 4.1.10a ( via @twit4c )
OpenIndiana oi_151a4 5.1.37 ( via @TamberP )
FreeBSD 64-bit (many versions)

Most Linux vendors should have a patch out soon, if not already.

Volgens de feedback zou ik niet vulnerable zijn, maar toch heb ik maar meteen even geupdated....

Oorspronkelijk geplaatst door chielsen

Werkt niet, heb ook DA met Centos maar vooral 5.5.23 die al veilig zou moeten zijn. Vannacht toch maar even naar .25

Update nog maar een keer naar 5.5.25a. In de 5.5.25 versie werkt de 'optimize table' niet, waardoor innoDB tabellen ongelofelijk kunnen groeien.