Комментарии 11
Касательно эксплоитов под mysql
Все это конечно неприятно, но не так страшно как может стать читая названия.
Эксплоит получающий права рута под mysql эксплуатировать можно в случае если у пользователя есть FILE PRIV права, что фактически равносильно ADMIN.
(PoC) Proof of concept. т.е. теоретически ошибку можно использовать но каким образом либо еще не придумали, либо это невозможно.
DOS mysql, имея на руках пользователя, относительно простая задача даже для слабо знакомого с mysql человека.
Один эксплоит подбирает имена пользователей по словарю.
т.е. в сущности сейчас стоит паниковать тем, кто своим пользователям в, mysql дает file priv привилегии. (Подымите руку кто так делает мне интересно задать вопрос зачем)
Касательно же freessh (не путать с openssh). Если я ничего не забыл он умер еще в 2009 году. Да и собственно им «почти» никто не пользовался.
Все это конечно неприятно, но не так страшно как может стать читая названия.
Эксплоит получающий права рута под mysql эксплуатировать можно в случае если у пользователя есть FILE PRIV права, что фактически равносильно ADMIN.
(PoC) Proof of concept. т.е. теоретически ошибку можно использовать но каким образом либо еще не придумали, либо это невозможно.
DOS mysql, имея на руках пользователя, относительно простая задача даже для слабо знакомого с mysql человека.
Один эксплоит подбирает имена пользователей по словарю.
т.е. в сущности сейчас стоит паниковать тем, кто своим пользователям в, mysql дает file priv привилегии. (Подымите руку кто так делает мне интересно задать вопрос зачем)
Касательно же freessh (не путать с openssh). Если я ничего не забыл он умер еще в 2009 году. Да и собственно им «почти» никто не пользовался.
+3
протестированы на последних версиях пакетов в дистрибутивах Debian Lenny
5.0.51 пятилетней давности? ^_^
0
>протестированы на последних версиях пакетов в дистрибутивах Debian Lenny
скоро таким темпом пойдут 0day для win98
скоро таким темпом пойдут 0day для win98
0
Debian Lenny насколько мне известно уже не поддерживается год и те, кто до сих пор его используют — ССЗБ, не в MySQL уязвимость, так в чем-то другом будет…
+1
Еще бы было так просто его обновить. )
+1
С FreeBSD 6.x-RC до 9.0-RELEASE тоже без бубна не обновиться. И с Windows 98 до Windows 7 в один прыжок — никак.
Не аргумент.
(6.x реально крутилась на вирутальном хостинге у ВалуйХоста ещё года полтора назал, сам видел)
Не аргумент.
(6.x реально крутилась на вирутальном хостинге у ВалуйХоста ещё года полтора назал, сам видел)
0
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Несколько 0day эксплойтов для MySQL и не только от @Kingcope