xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

WinMySQLadmin 存在明文密码存储问题


发布时间:2001-10-05
更新时间:2001-10-05
严重程度:
威胁程度:口令恢复
错误类型:配置错误
利用方式:服务器模式

受影响系统
MySQL AB MySQL 3.23.x
MySQL AB WinMySQLadmin 1.1
详细描述
WinMySQLadmin中存在一个漏洞可以导致泄露认证的敏感信息。

本地用户可以访问'my.ini'文件,其中存在着mysql的配置和认证信息,而内容是以明文形式存在。这样可以导致敏感信息如密码等泄露。

测试代码
见描述

解决方案
尚无

相关信息