MySQL从8.3.0升级到8.4.0遇到的坑点

原创 2024-07-03 09:19:15 2k 阅读 AI写同款

Max_bin

25粉丝23篇原创

关注

升级MySQL 本章介绍升级MySQL安装的步骤。升级是一个常见的过程，当您在同一MySQL版本系列中获取bug修复或主要MySQL版本之间的重要功能时。您首先在一些测试系统上执行此过程以确保一切顺利进行，然后在生产系统上执行此过程。在下面的讨论中，必须使用具有管理权限的MySQL帐户运行的MySQL命令包括命令行上的-u root，以指定MySQLroot用户。需要root密码的命令也包括-p选项。因为-p后面没有选项值，所以此类命令会提示输入密码。在提示时键入密码，然后按Enter。阅读详情

AI摘要

本文针对公司MySQL出现的安全漏洞，如CVE-2024-0727等，提出了解决方案：升级到最新版本，并详细记录了从8.3.0到8.4.0的升级过程及解决身份验证插件导致的启动问题。

前言

由于公司安全扫描，发现MySQL存在一些漏洞，比如

Oracle MySQL 安全漏洞(CVE-2024-0727)
Oracle MySQL 安全漏洞(CVE-2024-21047)
Oracle MySQL 安全漏洞(CVE-2024-21069)
Oracle MySQL 安全漏洞(CVE-2023-5678)
…

原因

MySQL版本的问题，需要升级到最新版本

方案

1、升级到最新版本

参考centos7 MySQL 升级8.0.33

2、升级遇到的坑点

按照上面步骤升级，从8.3.0升级到8.4.0，由于从MySQL 8.4.0开始，默认情况下不再启用已弃用的 mysql_native_password 身份验证插件，因此在启动时报错，报错内容如下

[root mysql]# systemctl restart mysqld.service
Job for mysqld.service failed because the control process exited with error code. See "systemctl status mysqld.service" and "journalctl -xe" for details.

查看日志发现就是身份认证错误
在这里插入图片描述

2.1 解决方案

参考MySQL8.0就地升级到MySQL8.4.0
简单来说就是修改mysqlId文件，注释掉default-authentication-plugin=mysql_native_password，新增mysql_native_password=ON

# vim /etc/my.cnf

在这里插入图片描述

标签

#java #mysql

CVE-2024-21096：MySQLDump提权漏洞分析根据以上的漏洞原理，可知利用点是在MySQL的服务版本信息中，在服务版本信息中注入恶意代码之后，包含服务版本信息的SQL文件被MySQL执行后，便可以执行恶意代码。当然，除了手动编译MySQL之外，也可以使用高交互的MySQL蜜罐项目进行更简单的配置和修改，比如使用mysql-mimic项目，该项目是用 Python编写的轻量级项目，它旨在模拟MySQL数据库的行为，它可以在不实际运行MySQL数据库的情况下，模拟MySQL的协议和行为，常用来做无MySQL实际环境下MySQL测试。阅读详情