MySQL debian.cnf 明文凭据泄露
low Nessus 插件 ID 71862
语言：
简介
远程数据库服务器可能受到信息泄露漏洞的影响。描述
远程主机上安装的 MySQL 5.5.x 版本低于 5.5.33。因此，它可能受到 MySQL 服务器程序包 (mysql-server-5.5.postinst) 的安装后脚本中的争用条件的影响，该漏洞会在限制权限之前创建具有可全局读写权限的配置文件“/etc/mysql/debian.cnf”。这允许本地用户读取该文件，并获取“debian-sys-maint”特权用户的凭据。解决方案
在 Ubuntu 的 Debian / 5.5.32 或更高版本上将 MySQL 服务器程序包升级到 5.5.33 或更高版本。另见
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=711600
插件详情
严重性: Low
ID: 71862
文件名: mysql_insecure_cred_file.nasl
版本: 1.5
类型: remote
系列: Databases
发布时间: 2014/1/8
最近更新时间: 2019/11/26
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.0
CVSS v2
风险因素: Low
基本分数: 1.9
时间分数: 1.4
矢量: CVSS2#AV:L/AC:M/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2013-2162
漏洞信息
CPE: cpe:/a:mysql:mysql
必需的 KB 项: Settings/PCI_DSS
易利用性: No known exploits are available
补丁发布日期: 2013/12/16
漏洞发布日期: 2013/6/8
参考资料信息
CVE: CVE-2013-2162
BID: 60424
DSA: 2818
USN: 1909-1