De quoi s’agit-il
Ports sur lesquels les bases de données (MySQL, PostgreSQL, MongoDB, Oracle…) acceptent des connexions directes.
Pourquoi c’est risqué
Un port de BD ouvert sur internet appelle la force brute sur les identifiants et l’exploitation de CVE connues, pouvant exfiltrer l’intégralité du jeu de données — le chemin le plus court vers une compromission ou une rançon.
Que faire
N’autorisez l’accès que depuis les serveurs applicatifs ou les réseaux internes (plages privées ou VPN) ; fermez-le sur les interfaces publiques.
Est-il en écoute sur votre serveur ?
Linux
ss -ltnp 'sport = :3306'Vulnérabilités connues de MySQL / MariaDB
| CVE | Titre | CVSS | Exploitée | EPSS | Publication |
|---|---|---|---|---|---|
| CVE-2004-0627 | The check_scramble_323 function in MySQL 4.1.x before 4.1.3, and 5.0, allows remote attackers to bypass authen... | 10.0 | — | 2004-07-08 | |
| CVE-2004-0628 | Stack-based buffer overflow in MySQL 4.1.x before 4.1.3, and 5.0, allows remote attackers to cause a denial of... | 10.0 | — | 2004-07-08 | |
| CVE-2003-0780 | Buffer overflow in get_salt_from_password from sql_acl.cc for MySQL 4.0.14 and earlier, and 3.23.x, allows att... | 9.0 | — | 2003-09-12 | |
| CVE-2009-2446 | Multiple format string vulnerabilities in the dispatch_command function in libmysqld/sql_parse.cc in mysqld in... | 8.5 | — | 2009-07-14 |
Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.