| 취약점ID |
25010 |
| 위험도 |
30 |
| 포트 |
3306 |
| 프로토콜 |
TCP |
| 분류 |
DB |
| 상세설명 |
MySQL 데이터베이스의 root 사용자에 대한 패스워드가 걸려있지 않다. 따라서 누구나 그 DB에 접속할 수 있으며 마음대로 조작이 가능하다.
* 영향을 받는 플랫폼:
MySQL 모든 버전들
모든 운영체제 모든 버전 |
| 해결책 |
이 서버에 로그인하여 root 사용자에 대해 다음과 같이 패스워드를 셋하여야 한다.
mysqladmin -u root password <newpassword>'
더 자세한 내용에 대해서는 MySQL 매뉴얼(www.mysql.com)을 참고하여야 한다. 그리고 MySQL 데몬에 접속할 수 있는 호스트는 제한하는 것이 좋다. |
| 관련 URL |
CVE-2002-1809 (CVE) |
| 관련 URL |
5503 (SecurityFocus) |
| 관련 URL |
9902 (ISS) |
|
