Katalog CVE
CVE-1999-1188
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.85%
Percentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
mysqld w MySQL 3.21 tworzy pliki dziennika z uprawnieniami do odczytu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie haseł do kont użytkowników w bazie danych.
Ocena ryzyka
Lokalni użytkownicy mogą uzyskać dostęp do poufnych informacji, co stwarza ryzyko nieautoryzowanego dostępu do kont użytkowników.
Rekomendacja
Zaleca się zmianę uprawnień do plików dziennika, aby były one dostępne tylko dla uprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
mysqld in MySQL 3.21 creates log files with world-readable permissions, which allows local users to obtain passwords for users who are added to the user database.