Heb je mogelijk een link naar de zogenoemde bug of een link met meer informatie?

Heb je ook een makkelijke manier om dit even snel te laten checken ?

Idd wel handig als je ook kunt vermelden voor de rest hoe je het test ?

Bedankt voor het delen !! :cheer:

Bedankt voor het delen, ik ga zo direct mijn systemen even nakijken.

Dus als je een bot maakt wat dit 300 keer probeert dan ben je binnen ?

Bedankt voor het melden.
Kan het zover ik weet alleen niet testen met shared hosting, laat staan het oplossen.

Hoe kan je zien wat je webhosting draait?

eeyk,

welke webhosting heb jij?
Anders kun je het via de (Live)support vragen indien je host dat heeft.

Als je een anti bruteforce hebt draaien werkt dit ook ?
Anders laat ik er per direct naar kijken namelijk.

Bron + Versie of versies van MySQL waarop het invloed heeft ?

Ik ben het er inderdaad mee eens dat hier een bron vermelding bij hoort. Het is in ieder geval goed te vinden:
http://www.security.nl/artikel/41943/…_MySQL-lek.html
https://community.rapid7.com/community/meta…y-flaw-in-mysql

De meeste MySQL systemen zijn echter niet van buitenaf te benaderen. Wel draaien veel mensen PHPMyAdmin, waardoor je alsnog indirect toegang hebt. Mijn aanraden zou dus zijn om je MySQL deamon niet beschikbaar te maken buiten je machine of netwerk, dan zit je redelijk save.

Ik ga mijn Fedora VM eens nader inspecteren, ben benieuwd!

Dus als je localhost draait is er niks aan de hand als ik het goed begrijp?

Morgen toch maar eens nakijken voor de zekerheid...

VonDutch: Als niemand anders erbij kan als jou, en je weet 100% zeker dat dat altijd zo is, dan niet. Maar toch is het slordig.

Op mijn Fedora VM lukt het niet, ook niet naar 10000 keer om MySQL binnen te komen met een bad password. Toch, gecompileerd met GCC en CC, geeft het memcmp script resultaten die vulnerablity aangeven. Het ligt denk ik dus aan de hele stack, en hoe MySQL precies is gecompileerd. Gewoon zelf testen dus..

Dan ga ik elke verbinding van buitenaf naar de mysql gewoon blokkeren, en zorgen dat alleen de server en mijn ip toegang heeft.

Hiermee moet het dan (tijdelijk) voldoende opgelost zijn tot ze met een patch komen toch ?

Correctie. Mijn Fedora VM is wel vulnurable, mijn root gebruiker van MySQL had geen wachtwoord, logisch dus...

Dus, andere oplossing, de MySQL users geen wachtwoord geven, lol.

VonDutch, een localhost is prive en draait alleen bij jou. Alleen jij kan erin. Dus je hoeft je geen zorgen te maken.

Als jij geen PHPMyAdmin hebt draaien waar iedereen bij kan... Maar het probleem oplossen is ook wel een aanrader...

@Killingdevil, hoezo aanrader? Je hebt een localhost, er kan niemand bij, dan hoef je je helemaal geen zorgen te maken. Want mocht je overstappen op een hosting neem je alleen je scripts en database mee. Maar niet de settings van je localhost?