Was es ist
Ports, auf denen Datenbanken (MySQL, PostgreSQL, MongoDB, Oracle …) direkte Verbindungen annehmen.
Warum es riskant ist
Ein zum Internet offener DB-Port lädt zu Brute Force auf Zugangsdaten und zur Ausnutzung bekannter CVEs ein, mit denen ein kompletter Datenbestand abfließen kann – der kürzeste Weg zu Datenabfluss oder Erpressung.
Was zu tun ist
Erlauben Sie Zugriff nur von Anwendungsservern bzw. internen Netzen (private Bereiche oder VPN) und schließen Sie ihn auf öffentlichen Schnittstellen.
Lauscht er auf Ihrem Server?
Linux
ss -ltnp 'sport = :3306'Bekannte Schwachstellen in MySQL / MariaDB
| CVE | Titel | CVSS | Ausgenutzt | EPSS | Veröffentlicht |
|---|---|---|---|---|---|
| CVE-2004-0627 | The check_scramble_323 function in MySQL 4.1.x before 4.1.3, and 5.0, allows remote attackers to bypass authen... | 10.0 | — | 2004-07-08 | |
| CVE-2004-0628 | Stack-based buffer overflow in MySQL 4.1.x before 4.1.3, and 5.0, allows remote attackers to cause a denial of... | 10.0 | — | 2004-07-08 | |
| CVE-2003-0780 | Buffer overflow in get_salt_from_password from sql_acl.cc for MySQL 4.0.14 and earlier, and 3.23.x, allows att... | 9.0 | — | 2003-09-12 | |
| CVE-2009-2446 | Multiple format string vulnerabilities in the dispatch_command function in libmysqld/sql_parse.cc in mysqld in... | 8.5 | — | 2009-07-14 |
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.