CVE-2012-5615: Oracle MySQL 5.5.38 及更早版本、5.6.19 及更早版本，以及 MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66（可能还有其他版本）会根据用户名是否存在而生成不同的错误消息并产生不同的时间延迟，从而使远程攻击者能够枚举有效用户名。

CVE-2012-5615: Oracle MySQL 5.5.38 及更早版本、5.6.19 及更早版本，以及 MariaDB 5.5.28a、5.3.11、5.2.13、5.1.66（可能还有其他版本）会根据用户名是否存在而生成不同的错误消息并产生不同的时间延迟，从而使远程攻击者能够枚举有效用户名。 | Kitploit

CVE-2012-5615

初级CVSS

总结

来源

负责任的使用