漏洞标题
N/A
漏洞描述信息
MySQL在4.1.21之前、5.0在5.0.25之前、5.1在5.1.12之前,运行在区分大小写的文件系统上时,允许远程授权用户可以创建或访问一个数据库,即使该数据库名称仅在特定方面与它们具有权限的数据库名称不同。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
MySQL before 4.1.21, 5.0 before 5.0.25, and 5.1 before 5.1.12, when run on case-sensitive filesystems, allows remote authenticated users to create or access a database when the database name differs only in case from a database for which they have permissions.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
MySQL 访问数据库MySQL的文件系统安全漏洞
漏洞描述信息
Oracle MySQL是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。 在MySQL上,拥有访问权限但无创建权限的用户可以创建与所访问数据库仅有名称字母大小写区别的新数据库。成功利用这个漏洞要求运行MySQL的文件系统支持区分大小写的文件名。
CVSS信息
N/A
漏洞类别
其他