ansible-mysql-cve-2016-6662

Simple ansible playbook، لكن بالعربية: كتيّب Ansible بسيط لتطبيق التصحيح على خوادم MySQL ضد CVE-2016-6662.

تحديث

• 20160915.2347.CEST: أخبرني كيني أن باتريك فورسبيرغ اكتشف أن التصحيح الأصلي لم يكن يحمي من إساءة استخدام ../. لقد استبدلت التصحيح الآن بآخر أكثر تشددًا (استنادًا إلى مزيج من تصحيحات Percona وMySQL)، وأضفت أيضًا مهمة تزيل تصحيح Percona إذا كان مطبقًا بالفعل.

ملخص CVE

باختصار، سيحاول كتابة ملف .so خبيث إلى نظام الملفات وتعديل إعداداتك لتحميله عند إعادة تشغيل الخدمة التالية.

ملخص التصحيح

لن يمنع هذا التصحيح الهجوم الفعلي، لكنه يعدّل mysqld_safe بحيث لا يتم تحميل ملفات .so إلا من المواقع النظامية القياسية، حيث لا يستطيع mysqld الكتابة فيها. كما سيتحقق من وجود وصلاحيات ملفات الإعدادات الافتراضية المختلفة التي قد يلتقطها mysqld، لمنع التعليمات البرمجية الخبيثة من إنشائها أو تعديلها.

طريقة الاستخدام

• حدد الأهداف للـ playbook باستخدام --extra-vars='targets=host1,host2' مع ansible-playbook
• إذا أردت أن يقوم السكربت بإصلاح ملفات الإعدادات الافتراضية بدلاً من مجرد الإبلاغ عنها، مرر --extra-vars='fs_fix_permissions=true' إلى ansible-playbook

التفاصيل الأطول

المشكلة الكاملة متاحة على https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6662 ; نشر كيني غريب من Percona شرحًا قصيرًا لكنه ممتاز على .