MySQL のパスワードなしのアカウントの確認

Language:

リモートデータベースサーバーは、パスワードなしでアクセスできます。

パスワードなしのアカウントを使用してリモート MySQL データベースサーバーに接続できます。これにより、攻撃者は、データベースに対してさらなる攻撃を仕掛けることができる可能性があります。

影響を受けるアカウントを無効にするか、これにパスワードを設定します。

深刻度: High

ID: 10481

ファイル名: mysql_unpassworded.nasl

バージョン: 1.62

タイプ: remote

ファミリー: Databases

公開日: 2000/7/27

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 6.6

リスクファクター: High

基本値: 7.5

現状値: 5.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

リスクファクター: High

基本値: 7.3

現状値: 6.6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CPE: cpe:/a:mysql:mysql

除外される KB アイテム: global_settings/supplied_logins_only

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 2002/8/18

CVE: CVE-2002-1809, CVE-2004-1532

BID: 11704