CVE-2016-6663

ملخص

حالة سباق (Race condition) في Oracle MySQL قبل الإصدار 5.5.52، و5.6.x قبل الإصدار 5.6.33، و5.7.x قبل الإصدار 5.7.15، و8.x قبل الإصدار 8.0.1؛ وفي MariaDB قبل الإصدار 5.5.52، و10.0.x قبل الإصدار 10.0.28، و10.1.x قبل الإصدار 10.1.18؛ وفي Percona Server قبل الإصدار 5.5.51-38.2، و5.6.x قبل الإصدار 5.6.32-78-1، و5.7.x قبل الإصدار 5.7.14-8؛ وفي Percona XtraDB Cluster قبل الإصدار 5.5.41-37.0، و5.6.x قبل الإصدار 5.6.32-25.17، و5.7.x قبل الإصدار 5.7.14-26.17 تسمح للمستخدمين المحليين ذوي صلاحيات معينة بكسب الامتيازات من خلال الاستفادة من استخدام my_copystat بواسطة REPAIR TABLE لإصلاح جدول MyISAM.

• CVE-2016-6663استغلال

  استغلال بلغة C لـ CVE-2016-6663، وهي ثغرة تصعيد امتيازات محلية في MySQL/MariaDB. يوضح كتابة ملف عشوائية وتنفيذ كود للحصول على صلاحيات الجذر.

• MySQL / MariaDB / PerconaDB 5.5.x/5.6.x/5.7.x - 'mysql' System User Privilege Escalation / Race Conditionاستغلال

  Dawid Golunski · linux · 01‏/11‏/2016