Červ MySpool útočí na MySQL servery

Červ MySpool útočí na MySQL servery - využívá k tomu SQL injection. Tento červ, jak se zdá, je naštěstí zatím "určen" pouze pro Windows verze tohoto populárního SQL serveru. Podrobnosti na ZDNet.

27.1.2005 21:01 | Luboš Doležel (Doli) | Bezpečnostní upozornění

Komentáře

[Luboš Doležel (Doli)]

Hledal jsem o tom info na Internetu dál - někde píšou, že je to bezpečnostní díra, jinde zas, že je to brute force útok na heslo uživatele root...tak fakt nevím .

Snad autora červa nenapadne dělat Linux verzi červa, to by bylo napadených ještě víc.

[Michal Marek (twofish)]

Hledal jsem o tom info na Internetu dál - někde píšou, že je to bezpečnostní díra, jinde zas, že je to brute force útok na heslo uživatele root...tak fakt nevím .

Co jsem já pochopil, tak nejdřív brute-forcne heslo root (v MySQL), a když se mu to povede, tak do MySQL nahraje svojí knihovnu, ve které je kód na další šíření.

Ta finta s tou knihovnou je popsaná na http://www.securiteam.com/exploits/6G00P1PC0U.html.

[Luboš Doležel (Doli)]

Asi tak, ale třeba právě na ZDNet tohle nepíšou - píšou o nějaké neznámé zranitelnosti...

[Michal Marek (twofish)]

Ti tam toho píšou :)

[unchallenger]

Takový červ by měl vyhynout na nedostatek cílů.

Pokud někdo provozuje MySQL na MS Windows, má otevřený port pro všechny, má povolené přihlášení admina odevšud a k tomu brute-forcnutelné heslo, tak dobře mu tak.

[Michal Marek (twofish)]

Oficiální vyjádření -- zhruba to, co psal Yeti + návod, jak se toho zbavit.