CVE-2016-6662
Oracle MySQL 5.5.52 及之前版本、5.6.33 及之前的 5.6.x 版本、5.7.15 及之前的 5.7.x 版本；MariaDB 5.5.51 之前版本、10.0.27 之前的 10.0.x 版本、10.1.17 之前的 10.1.x 版本；以及 Percona Server...
- 已发布
- 2016年9月20日
- 已更新
- 2024年8月6日
- 分配 CNA
- mitre
- 观察到的证据
- 2016年9月12日
初级CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:C高 · 未来 30 天
- 百分位
- 99.1%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Oracle MySQL 5.5.52 及之前版本、5.6.33 及之前的 5.6.x 版本、5.7.15 及之前的 5.7.x 版本；MariaDB 5.5.51 之前版本、10.0.27 之前的 10.0.x 版本、10.1.17 之前的 10.1.x 版本；以及 Percona Server 5.5.51-38.1 之前版本、5.6.32-78.0 之前的 5.6.x 版本、5.7.14-7 之前的 5.7.x 版本，允许本地用户通过将 general_log_file 设置为 my.cnf 配置来创建任意配置并绕过某些保护机制。 注意：可通过设置 malloc_lib 利用此问题以 root 权限执行任意代码。 注意：受影响的 MySQL 版本信息来自 Oracle 2016 年 10 月的 CPU。Oracle 尚未对第三方声称该问题已在 MySQL 5.5.52、5.6.33 和 5.7.15 中被静默修复的说法发表评论。
来源
5用于对MySQL服务器进行CVE-2016-6662漏洞修补的简单Ansible playbook
- cve-2016-6662漏洞利用
针对 MySQL 远程 root 代码执行和权限提升 (CVE-2016-6662) 的漏洞利用代码，包括 Python 和 C 实现。
# 将 Percona 针对 CVE-2016-6662 的补丁应用于 CentOS 和 FreeBSD 系统上 mysqld_safe 文件的 Ansible playbook
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。