搜索

[8886] 2015-05-03_MySQLSSLTLS连接存在安全漏洞，可遭中间人攻击

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2015-05-03_MySQLSSLTLS连接存在安全漏洞，可遭中间人攻击 M y S Q L   S S L / T L S 连 接 存 在 安 全 漏 洞 ， 可 遭 中 间 人 攻 击 F r e e B u f   2 0 1 5 - 0 5 - 0 3 微 信 号 微 信 号 f r e e b u f 由 于 客 户 端 在 连 接 由 于 客 户 端 在 连 接 M y S Q L 时 时 S S L 选 项 使 用 不 当 ， 将 可 能 引 起 中 间 人 攻 击 。 该 漏 洞 将 导 致 数 据 库 通 信 数 据 以 明 文 形 式 选 项 使 用 不 当 ， 将 可 能 引 起 中 间 人 攻 击 。 该 漏 洞 将 导 致 数 据 库 通 信 数 据 以 明 文 形 式 在 网 络 上 传 输 。 在 网 络 上 传 输 。 漏 洞 详 情 漏 洞 详 情 这 个 漏 洞 与 客 户 端 的 ” - - s s l ” 选 项 有 着 很 大 关 系 ， 这 个 选 项 在 受 影 响 的 版 本 中 处 于 ” 建 议 使 用 ” 的 级 别 。 因 此 ， 当 客 户 端 尝 试 和 服 务 器 端 进 行 初 始 化 S S L / T L S 连 接 时 ， 将 不 会 要 求 使 用 这 一 选 项 。 这 就 帮 助 M I T M 攻 击 者 轻 易 地 去 除 了 S S L / T L S 保 护 。 这 个 问 题 同 样 影 响 到 了 S S L 客 户 端 的 其 它 S S L 选 项 上 （ 比 如 ’ — s s l - x x x ’ ） 。 O r a c l e   M y S Q L 的 技 术 产 品 主 管 也 在 b l o g 中 对 “ - - s s l ” 问 题 进 行 了 具 体 的 说 明 。 即 使 服 务 器 选 择 了 ” R E Q U I R E   S S L ” 选 项 ， M i t M 攻 击 者 仍 可 以 代 理 的 角 色 出 现 在 客 户 和 服 务 器 之 间 。 这 就 使 得 他 可 以 对 客 户 和 代 理 之 间 的 连 接 进 行 降 级 ， 从 而 使 其 间 的 M y S Q L 流 量 处 于 未 加 密 状 态 ， 尽 管 代 理 和 服 务 器 端 之 间 的 流 量 处 于 加 密 状 态 。 目 前 该 漏 洞 已 被 标 定 为   C V E - 2 0 1 5 - 3 1 5 2   （ 针 对 M a r i a D B   和 P e r c o n a ） ， 另 外 有 人 指 出 这 一 漏 洞 和 数 年 前 s s l t r i p 攻 击 有 很 多 相 似 之 处 。 影 响 范 围 影 响 范 围 M y S Q L   5 . 7 . 3 以 前 的 版 本 ， C 开 发 环 境 下 的 客 户 端 库 C o n n e c t o r / C ( l i b m y s q l c l i e n t ) 、 M a r i a D B   和   P e r c o n a 服 务 器 。 安 全 建 议 安 全 建 议 升 级 M y S Q L 到 5 . 7 . 4 以 后 的 版 本 ， 对 应 相 关 的 库 及 时 的 打 补 丁 ， 使 用 “ R E Q U I R E   X 5 0 9 ” 选 项 ， 使 用 S S H 隧 道 等 。 相 关 阅 读 ： 相 关 阅 读 ： S S L 之 殇 之 殇 这 是 继 今 年 初 爆 出 了 o p e n s s l 曝 出 F r e a k 攻 击 漏 洞 之 后 又 一 类 似 案 例 。 S S L / T L S 一 直 以 来 被 认 为 是 保 护 通 信 安 全 的 利 器 ， 但 现 在 竟 然 成 为 泄 露 敏 感 信 息 的 “ 后 门 ” 。 点 击 最 下 方 “ 阅 读 原 文 ” 了 解 更 多 * 参 考 来 源 s e c u r i t y w e e k ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理