It is possible to connect to the remote MySQL database server using an unpassworded account.  This may allow an attacker to launch further attacks against the database.

The version of MySQL installed on the remote host is 3.20.32 to 3.23.52. On Windows, the default configuration used in these versions is weak :

  - The database server binds to all network interfaces and     can be reached from outside. (CVE-2002-1921)

  - Logging is disabled, attackers will not be detected.     (CVE-2002-1923)

  - root's password is blank. (CVE-2002-1809)

遠端主機上安裝的 MySQL 版本為 3.20.32 至 3.23.52。在 Windows 上，這些版本使用的預設組態屬於弱式：

- 資料庫伺服器繫結至所有網路介面，且可從外部到達。(CVE-2002-1921)

- 記錄已停用，所以偵測不到攻擊者。(CVE-2002-1923)

- root 的密碼為空白。(CVE-2002-1809)

パスワードなしのアカウントを使用してリモート MySQL データベースサーバーに接続できます。これにより、攻撃者は、データベースに対してさらなる攻撃を仕掛けることができる可能性があります。

リモートホストにインストールされている MySQL のバージョンは、3.20.32 ～ 3.23.52 です。Windows で、これらのバージョンで使用されるデフォルト構成は弱いものです：

- データベースサーバーはすべてのネットワークインターフェイスにバインドされており、外から到達することが可能です。（CVE-2002-1921）

- ロギングが無効で、攻撃者は検出されません。（CVE-2002-1923）

- root パスワードが空白です。（CVE-2002-1809）

可能能够使用未设定密码的帐户来连接远程 MySQL 数据库服务器。这可能允许攻击者针对数据库发动进一步的攻击。

远程主机上安装的 MySQL 版本为低于 3.23.52 的 3.20.32。在 Windows 中，在这些版本中使用的默认配置较弱。

- 数据库服务器绑定到所有网络接口，并且可从外部访问。(CVE-2002-1921)

- 登录被禁用，将无法检测到攻击者。(CVE-2002-1923)

- 根目录的密码为空。(CVE-2002-1809)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
10481	MySQL Unpassworded Account Check	Nessus	Databases	2000/7/27	2018/11/15	high
17821	MySQL 3.20.32 - 3.23.52 Weak Default Configuration	Nessus	Databases	2012/1/18	2018/11/15	high
17821	MySQL 3.20.32 - 3.23.52 弱式預設組態	Nessus	Databases	2012/1/18	2018/11/15	high
10481	MySQL のパスワードなしのアカウントの確認	Nessus	Databases	2000/7/27	2018/11/15	high
17821	MySQL 3.20.32 - 3.23.52 の弱いデフォルト構成	Nessus	Databases	2012/1/18	2018/11/15	high
10481	MySQL 未设定密码帐户的校验	Nessus	Databases	2000/7/27	2018/11/15	high
17821	MySQL 3.20.32 - 3.23.52 弱默认配置	Nessus	Databases	2012/1/18	2018/11/15	high

检测

插件搜索

high

high

high

high

high

high

high