搜索

[25701] 2016-11-09_每日安全资讯：白帽黑客发现上帝模式共享服务器数据库漏洞

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-19
2016-11-09_每日安全资讯：白帽黑客发现上帝模式共享服务器数据库漏洞 每 日 安 全 资 讯 ： 白 帽 黑 客 发 现 上 帝 模 式 共 享 服 务 器 数 据 库 漏 洞 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 1 - 0 9 M y S Q L 、 M a r i a D B 和 P e r c o n a 的 服 务 器 及 X t r a D B 集 群 发 现 危 险 新 漏 洞 ， 只 要 联 动 使 用 ， 共 享 环 境 中 的 攻 击 者 可 获 取 服 务 器 完 整 控 制 权 。 数 据 库 服 务 器 恐 怕 是 世 界 上 最 流 行 的 物 件 了 ， 所 有 主 流 科 技 巨 头 都 是 它 们 的 客 户 ， 包 括 谷 歌 、 F a c e b o o k 、 推 特 、 e B a y 、 思 科 、 亚 马 逊 、 N e t f l i x 等 等 等 等 。 L e g a l h a c k e r s 的 白 帽 黑 客 达 吾 德 · 古 伦 斯 基 称 ， 他 发 现 并 秘 密 报 告 给 厂 商 以 修 复 的 竞 态 条 件 漏 洞 ( C V E - 2 0 1 6 - 6 6 6 3 ) 存 在 于 M y S Q L 、 M a r i a D B 和 P e r c o n a 中 ， 可 被 联 动 使 用 以 完 全 掌 控 服 务 器 。 拥 有 本 地 数 据 库 检 索 、 插 入 或 创 建 权 限 的 用 户 ， 可 利 用 此 漏 洞 执 行 任 意 代 码 并 将 自 身 账 户 权 限 提 升 到 系 统 用 户 。 系 统 用 户 权 限 下 ， 服 务 器 上 所 有 数 据 库 尽 在 掌 握 ， 并 可 结 合 其 他 两 个 已 有 补 丁 的 漏 洞 来 获 取 r o o t s h e l l 。 这 在 用 户 被 指 定 访 问 不 同 数 据 库 的 共 享 环 境 下 尤 其 危 险 ， 通 过 利 用 这 些 漏 洞 ， 他 们 可 以 获 得 服 务 器 上 所 有 数 据 库 的 访 问 权 。 利 用 通 用 漏 洞 攻 下 网 站 并 取 得 低 权 限 立 足 点 的 外 部 黑 客 ， 也 可 利 用 这 些 漏 洞 来 将 权 限 提 升 至 上 帝 模 式 。 该 漏 洞 可 使 对 受 影 响 数 据 库 只 具 备 低 权 限 ( 创 建 / 插 入 / 检 索 ) 的 本 地 系 统 用 户 ， 提 权 到 作 为 数 据 库 系 统 用 户 ( 通 常 是 “ m y s q l ” ) 执 行 任 意 代 码 的 上 帝 模 式 。 “ 成 功 的 漏 洞 利 用 将 使 攻 击 者 获 取 受 影 响 数 据 库 服 务 器 上 托 管 的 所 有 数 据 库 的 访 问 权 。 ”
“ 该 漏 洞 获 取 到 的 权 限 级 别 ， 可 与 其 他 提 权 漏 洞 ( C V E - 2 0 1 6 - 6 6 6 2 、 C V E - 2 0 1 6 - 6 6 6 4 ) 的 叠 加 ， 进 一 步 将 m y s q l 用 户 权 限 提 升 至 r o o t 用 户 ， 然 后 攻 击 者 就 开 启 了 目 标 服 务 器 的 上 帝 模 式 了 。 ” 古 伦 斯 基 描 述 了 未 打 补 丁 系 统 上 获 取 完 整 控 制 权 的 过 程 。 管 理 员 们 应 尽 早 打 上 补 丁 ， 以 防 即 将 到 来 的 新 一 波 漏 洞 利 用 攻 击 。 不 能 立 即 打 上 补 丁 的 ， 可 以 关 闭 数 据 库 服 务 器 配 置 中 的 符 号 关 联 支 持 ， 方 法 是 m y . c n f   中 令 s y m b o l i c - l i n k s   =   0 。 古 伦 斯 基 发 布 了 概 念 验 证 漏 洞 利 用 ， 不 久 后 还 将 上 传 对 应 的 演 示 视 频 。 来 源 ： 安 全 牛 更 多 资 讯 更 多 资 讯 1 .   不 管 今 天 总 统 大 选 结 果 如 何   特 朗 普 和 克 林 顿 都 得 面 对 这 1 0 大 网 络 安 全 问 题 h t t p : / / t . c n / R f Z m j 2 A 2 .   A n d r o i d   1 1 月 安 全 更 新 没 有 修 复 D i r t y   C o w 漏 洞 h t t p : / / t . c n / R f Z m T k 9 3 .   大 战 一 触 即 发 ！ 美 国 黑 客 已 做 好 还 击 俄 罗 斯 的 准 备 h t t p : / / t . c n / R f Z m R Z f 4 .   要 上 天 ？ G o o g l e 的 人 工 智 能 可 以 自 己 发 明 加 密 算 法 h t t p : / / t . c n / R f Z m u s 6 （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理