[rwth-security] MySQL client allows MySQL server to request any local file

Hallo zusammen,

sofern nicht selber schon gesehen/-lesen hier [0] FYI

"MySQL client allows MySQL server to request any local file"

--> Prüfen mit wem die Verbindung aufgebaut wurde, beispielsweise mittels TLS (siehe bspw. [1]), schafft hier Abhilfe ;)

VG

Bernd

[0] https://gwillem.gitlab.io/2019/01/20/sites-hacked-via-mysql-protocal-flaw/

[1] https://www.digitalocean.com/community/tutorials/how-to-configure-ssl-tls-fo...