发布日期：2001-10-02
更新日期：2001-10-08

受影响系统：

MySQL AB MySQL 3.23.x
MySQL AB WinMySQLadmin 1.1

描述：

---

BUGTRAQ  ID: 3381
CVE(CAN) ID: CAN-2001-1255

WinMySQLadmin 1.1中存在一个安全问题，可能导致泄漏MySQL数据库的口令信息。

问题在于它将MySQL的口令以明文方式保存在文本文件中，该文件缺省在：C:\WINNT\
MY.INI.如果攻击者可以访问到这个文件，就可以获取MySQL数据库的访问口令，这可能
导致攻击者远程访问或控制MySQL数据库系统，进而可能控制远程系统。

---<my.ini>---
#This File was made using the WinMySQLadmin 1.1 Tool


[mysqld]
basedir=C:/mysql
datadir=C:/mysql/data


[WinMySQLadmin]
Server=C:/mysql/bin/mysqld-nt.exe
user=admin
password=XXXXX (in clear text)
QueryInterval=30
---<my.ini>---

<*来源：acz [iSecureLabs] (aurelien.cabezon@iSecureLabs.com)
        http://archives.neohapsis.com/archives/bugtraq/2001-10/0004.html
*>


建议：

---

临时解决方法：

不使用WinMySQLadmin保存口令选项或者限制对此文件的访问权限。

厂商补丁：

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商
的主页以获取最新版本：
http://www.mysql.com/downloads/os-win32.html

浏览次数：3850
严重程度：0（网友投票）