CVE-2010-2008

总结

MySQL 5.1.48 之前的版本允许具有 ALTER DATABASE 权限的远程认证用户通过 ALTER DATABASE 命令（包含 #mysql50# 字符串及后随的 .（点）、..（点点）、../（点点斜线）或类似序列）和 UPGRADE DATA DIRECTORY NAME 命令来造成拒绝服务（服务器崩溃和数据库丢失），这些命令会使 MySQL 将某些目录移动到服务器数据目录。

来源

• Oracle MySQL - 'ALTER DATABASE' Remote Denial of Service漏洞利用

  Shane Bester · multiple · 2010年8月3日