针对MySQL 5.5和5.6版本的Riddle漏洞会经由中间人攻击泄露用户名密码信息。请尽快更新到5.7版本。 Riddle漏洞存在于DBMS Oracle MySQL中，攻击者可以利用漏洞和中间人身份窃取用户名和密码。
Riddle漏洞的编号为CVE-2017-3305，当MySQL 5.5和5.6向服务器发送数据，包括用户名密码时，攻击者可以捕获它们。 针对5.5.49、5.6.30版本的安全更新并没有完全修复漏洞。专家注意到，5.7版本之后以及MariaDB系统没有受到漏洞影响。 安全研究员Pali Rohár称，导致Riddle漏洞的原因是之前存在于MySQL数据库中的BACKRONYM漏洞没有被修复。Backronym漏洞能在中间人攻击时用来泄露密码，即使流量经过加密。
专家建议将客户端软件更新为MySQL 5.7或MariaDB，因为这些应用程序的安全更新是能够正常工作的。 PoC作者给出了用Perl写的PoC脚本。它会在本地3307端口开启riddle，MySQL服务器运行在localhost:3306。 在中间人服务器运行riddle： $ perl riddle.pl 将MySQL客户端与riddle连接： $ mysql --ssl-mode=REQUIRED -h 127.0.0.1 -P 3307 -u user -p password 如果你提供了正确的用户名密码，riddle就会连接到服务器，执行SQL语句并输出： SELECT COUNT(*) FROM information_schema.TABLES -- |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
注册
登录
