CVE-2016-6662
Oracle MySQL до 5.5.52, 5.6.x до 5.6.33 и 5.7.x до 5.7.15; MariaDB до 5.5.51, 10.0.x до 10.0.27 и 10.1.x до 10.1.17; а также Percona Server до 5.5.51-38.1,...
- Опубликовано
- 20 сент. 2016 г.
- Обновлено
- 6 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 12 сент. 2016 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CВысокий · следующие 30 дней
- Процентиль
- 99,3 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Oracle MySQL до 5.5.52, 5.6.x до 5.6.33 и 5.7.x до 5.7.15; MariaDB до 5.5.51, 10.0.x до 10.0.27 и 10.1.x до 10.1.17; а также Percona Server до 5.5.51-38.1, 5.6.x до 5.6.32-78.0 и 5.7.x до 5.7.14-7 позволяют локальным пользователям создавать произвольные конфигурации и обходить некоторые механизмы защиты, устанавливая general_log_file в конфигурационный файл my.cnf. ПРИМЕЧАНИЕ: это можно использовать для выполнения произвольного кода с привилегиями root, установив malloc_lib. ПРИМЕЧАНИЕ: информация о затронутых версиях MySQL взята из октябрьского CPU Oracle за 2016 год. Oracle не комментировала заявления третьих сторон о том, что проблема была незаметно исправлена в MySQL 5.5.52, 5.6.33 и 5.7.15.
Источники
Простой плейбук Ansible для исправления уязвимости CVE-2016-6662 на серверах MySQL
- cve-2016-6662Эксплойт
Эксплойт-код для удалённого выполнения кода с правами root и повышения привилегий в MySQL (CVE-2016-6662), включая реализации на Python и C.
Плейбук Ansible, применяющий патч Percona для CVE-2016-6662 к файлу mysqld_safe на системах CentOS и FreeBSD.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.