MySQL 未设定密码帐户的校验
high Nessus 插件 ID 10481
语言：
简介
可能不需要密码即可访问远程数据库服务器。描述
可能能够使用未设定密码的帐户来连接远程 MySQL 数据库服务器。这可能允许攻击者针对数据库发动进一步的攻击。解决方案
禁用受影响的帐户，或为其设置密码。另见
https://dev.mysql.com/doc/refman/8.0/en/default-privileges.html
插件详情
严重性: High
ID: 10481
文件名: mysql_unpassworded.nasl
版本: 1.62
类型: remote
系列: Databases
发布时间: 2000/7/27
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.6
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
风险因素: High
基本分数: 7.3
时间分数: 6.6
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/a:mysql:mysql
排除的 KB 项: global_settings/supplied_logins_only
可利用: true
易利用性: Exploits are available
漏洞发布日期: 2002/8/18
参考资料信息
CVE: CVE-2002-1809, CVE-2004-1532
BID: 11704