CVE-2016-6663

高已发布

Oracle MySQL 5.5.52 之前版本、5.6.x 至 5.6.33 之前版本、5.7.x 至 5.7.15 之前版本以及 8.x 至 8.0.1 之前版本；MariaDB 5.5.52 之前版本、10.0.x 至 10.0.28 之前版本以及 10.1.x 至 10.1.18...

已发布: 2016年12月13日
已更新: 2024年8月6日
分配 CNA: mitre
观察到的证据: 2016年11月1日

初级CVSS

7.0/ 10高

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

3.8%

低 · 未来 30 天

百分位: 89.5%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Oracle MySQL 5.5.52 之前版本、5.6.x 至 5.6.33 之前版本、5.7.x 至 5.7.15 之前版本以及 8.x 至 8.0.1 之前版本；MariaDB 5.5.52 之前版本、10.0.x 至 10.0.28 之前版本以及 10.1.x 至 10.1.18 之前版本；Percona Server 5.5.51-38.2 之前版本、5.6.x 至 5.6.32-78-1 之前版本以及 5.7.x 至 5.7.14-8 之前版本；以及 Percona XtraDB Cluster 5.5.41-37.0 之前版本、5.6.x 至 5.6.32-25.17 之前版本以及 5.7.x 至 5.7.14-26.17 之前版本中存在竞态条件，允许具有特定权限的本地用户通过利用 REPAIR TABLE 修复 MyISAM 表时对 my_copystat 的使用来提升权限。

来源

CVE-2016-6663漏洞利用
针对 CVE-2016-6663 的 C 语言利用工具，该漏洞是 MySQL/MariaDB 中的一个本地权限提升漏洞。演示了通过任意文件写入和代码执行来获取 root 访问权限。
MySQL / MariaDB / PerconaDB 5.5.x/5.6.x/5.7.x - 'mysql' System User Privilege Escalation / Race Condition漏洞利用
Dawid Golunski · linux · 2016年11月1日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。