CVE-2000-0045
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
MySQL pozwala lokalnym użytkownikom na modyfikację haseł dla dowolnych użytkowników MySQL za pomocą uprawnienia GRANT.
Ocena ryzyka
Możliwość zmiany haseł przez nieautoryzowanych użytkowników może prowadzić do przejęcia kontroli nad kontami MySQL, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się ograniczenie uprawnień GRANT tylko do zaufanych użytkowników oraz regularne monitorowanie i audyt kont użytkowników.
Inne podatności w MySQL
Zobacz wszystkie- CVE-2000-0148Wysokie
MySQL 3.22 umożliwia zdalnym atakującym ominięcie uwierzytelniania hasłem i dostęp do bazy danych za pomocą krótkiego ciągu kontrolnego.
- CVE-2026-61081Niskie
Podatność w MySQL Server i MySQL Cluster (komponent Performance Schema) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany odczyt części danych. Atak wymaga dostępu sieciowego i jest łatwy do przeprowadzenia.
- CVE-2026-60747Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wielu wersjach. Nieuwierzytelniony atakujący z dostępem lokalnym może spowodować całkowitą odmowę usługi (DOS).
- CVE-2026-60718Średnie
Podatność w produkcie MySQL Server i MySQL Cluster firmy Oracle (komponent: Server: JSON). Dotyczy wersji MySQL Server 9.7.0-9.7.1 oraz MySQL Cluster 9.7.0-9.7.1. Podatność jest łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów. Udany atak może spowodować zawieszenie lub częste awarie (pełny DoS) serwera MySQL lub klastra. CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
- CVE-2026-60585Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication). Atakujący z wysokimi uprawnieniami może przez wiele protokołów przejąć system.
- CVE-2026-60311Średnie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer). Uwierzytelniony atakujący z niskimi uprawnieniami może spowodować całkowitą odmowę usługi (DoS).
- CVE-2026-60163Wysokie
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Group Replication Plugin) pozwala nieuwierzytelnionemu atakującemu z lokalnym dostępem na przejęcie systemu. Dotyczy wielu wersji MySQL Server i MySQL Cluster.
- CVE-2026-47064Średnie
Podatność w produktach MySQL Server i MySQL Cluster (komponent: Server: Optimizer) w wielu wersjach. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów spowodowanie zawieszenia lub częstego awaryjnego zatrzymania (complete DOS) serwera MySQL lub klastra.
- CVE-1999-1188Średnie
mysqld w MySQL 3.21 tworzy pliki dziennika z uprawnieniami do odczytu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie haseł do kont użytkowników w bazie danych.
Oryginalny opis (angielski, źródło NVD)
MySQL allows local users to modify passwords for arbitrary MySQL users via the GRANT privilege.