CVE:CVE-2013-6394
CNNVD:CNNVD-201311-441
Percona XtraBackup是美国Percona公司的一套开源的用来备份MySQL的InnoDB数据库的工具。
Percona XtraBackup 2.1.5及之前的版本中存在安全漏洞，该漏洞源于程序对初始化向量(IV)使用常量字符串。本地攻击者可利用该漏洞使密码保护机制失效，实施明文攻击。
solution:Upgrade percona xtrabackup to a higher version than 2.1.5,2.1.0:alpha1,2.1.0:beta1,2.1.0:rc1,2.1.1,2.1.2,2.1.3,2.1.4,and avoid the version (,2.1.5],2.1.0:alpha1,2.1.0:beta1,2.1.0:rc1,2.1.1,2.1.2,2.1.3,2.1.4; Upgrade opensuse opensuse to a higher version than 13.1,and avoid the version 13.1