CVE-2016-6662: Oracle MySQL fino alla 5.5.52, 5.6.x fino alla 5.6.33 e 5.7.x fino alla 5.7.15; MariaDB precedente alla 5.5.51, 10.0.x precedente alla 10.0.27 e 10.1.x... | Kitploit

CVE-2016-6662

AltoPubblicato

Oracle MySQL fino alla 5.5.52, 5.6.x fino alla 5.6.33 e 5.7.x fino alla 5.7.15; MariaDB precedente alla 5.5.51, 10.0.x precedente alla 10.0.27 e 10.1.x...

Pubblicato: 20 set 2016
Aggiornato: 6 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 12 set 2016

CVSS primario

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Stima della probabilità EPSS

60,1%

Alto · prossimi 30 giorni

Percentile: 99,1%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Oracle MySQL fino alla 5.5.52, 5.6.x fino alla 5.6.33 e 5.7.x fino alla 5.7.15; MariaDB precedente alla 5.5.51, 10.0.x precedente alla 10.0.27 e 10.1.x precedente alla 10.1.17; e Percona Server precedente alla 5.5.51-38.1, 5.6.x precedente alla 5.6.32-78.0 e 5.7.x precedente alla 5.7.14-7 consentono agli utenti locali di creare configurazioni arbitrarie e aggirare determinati meccanismi di protezione impostando general_log_file su una configurazione my.cnf. NOTA: questo può essere sfruttato per eseguire codice arbitrario con privilegi di root impostando malloc_lib. NOTA: le informazioni sulle versioni MySQL interessate provengono dal CPU di ottobre 2016 di Oracle. Oracle non ha commentato le affermazioni di terze parti secondo cui il problema è stato corretto silenziosamente in MySQL 5.5.52, 5.6.33 e 5.7.15.

Fonti

ansible-mysql-cve-2016-6662Patch
Semplice playbook Ansible per applicare patch ai server mysql contro CVE-2016-6662
cve-2016-6662Exploit
Codice exploit per l'esecuzione remota di codice root e l'escalation di privilegi in MySQL (CVE-2016-6662), incluse implementazioni in Python e C.
mysqld_safe-CVE-2016-6662-patch

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.