搜索

[3158] 2016-09-13_攻击者可利用MySQL零日漏洞控制数据库

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2016-09-13_攻击者可利用MySQL零日漏洞控制数据库 攻 击 者 可 利 用 M y S Q L 零 日 漏 洞 控 制 数 据 库 E 安 全   2 0 1 6 - 0 9 - 1 3 E 安 全 安 全 9 月 月 1 3 日 讯 日 讯   波 兰 安 全 研 究 员 波 兰 安 全 研 究 员 D a w i d   G o l u n s k i 发 现 两 个 零 日 漏 洞 ： 发 现 两 个 零 日 漏 洞 ： C V E - 2 0 1 6 - 6 6 6 2 和 和 C V E - 2 0 1 6 - 6 6 6 3 。 这 两 个 零 日 漏 洞 影 响 了 目 前 。 这 两 个 零 日 漏 洞 影 响 了 目 前 所 有 所 有 M y S Q L 版 本 ， 并 允 许 攻 击 者 完 全 控 制 数 据 库 。 版 本 ， 并 允 许 攻 击 者 完 全 控 制 数 据 库 。 G o l u n s k i 表 示 ， 他 向 甲 骨 文 公 司 和 其 它 过 去 M y S Q L 源 代 码 分 支 （ 比 如 M a r i a D B 和 P e r c o n a D B ） 数 据 库 厂 商 通 知 了 两 大 零 日 漏 洞 。 昨 日 ， 在 M a r i a D B   和 P e r c o n a D B   修 复 漏 洞 （ 甲 骨 文 未 修 复 ） 后 ， G o l u n s k i 公 布 了 C V E - 2 0 1 6 - 6 6 6 2 概 念 认 证 漏 洞 利 用 代 码 。 甲 骨 文 最 可 能 在 十 月 的 甲 骨 文 最 可 能 在 十 月 的 C P U 中 打 补 丁 中 打 补 丁 甲 骨 文 具 有 严 格 的 安 全 更 新 计 划 ， 每 三 个 月 更 新 一 次 。 上 一 次 ， 甲 骨 文 的 关 键 补 丁 更 新 （ C r i t i c a l   P a t c h   U p d a t e ， C P U ） 于 7 月 1 9 日 发 布 。 G o l u n s k i 表 示 ， 他 于 7 月 2 9 日 将 漏 洞 报 告 给 了 甲 骨 文 。 他 还 提 到 ， 甲 骨 文 的 安 全 团 队 承 认 并 鉴 别 了 报 告 。 下 一 个 甲 骨 文 C P U 计 划 于 1 0 月 1 8 日 发 布 。 G o l u n s k i 解 释 道 ， “ P e r c o n a D B 和 M a r i a D B 厂 商 于 8 月 3 0 日 之 前 打 了 漏 洞 补 丁 。 打 补 丁 的 过 程 中 ， 补 丁 加 入 公 共 资 源 库 ， 新 版 本 中 也 提 及 修 复 的 安 全 漏 洞 ， 恶 意 攻 击 者 可 能 也 注 意 到 了 。 ” “ 距 离 报 告 漏 洞 已 超 过 4 0 天 ， 补 丁 已 经 公 开 提 及 ， 决 定 泄 露 漏 洞 （ 与 有 限 的 概 念 论 证 ） 是 为 了 告 知 用 户 漏 洞 存 在 的 风 险 ， 毕 竟 甲 骨 文 只 会 在 1 0 月 底 发 布 下 一 个 C P U 更 新 。 ” 攻 击 者 通 过 攻 击 者 通 过 “ 零 日 零 日 ” 完 全 控 制 数 据 库 ， 影 响 完 全 控 制 数 据 库 ， 影 响 M y S Q L 版 本 版 本 C V E - 2 0 1 6 - 6 6 6 2 允 许 攻 击 者 从 远 程 或 本 地 将 自 定 义 数 据 库 设 置 注 入 M y S Q L 配 置 文 件 （ m y . c o n f ） 。
C V E - 2 0 1 6 - 6 6 6 2 漏 洞 仅 影 响 默 认 配 置 下 运 行 的 M y S Q L 服 务 器 ， 并 于 第 一 个 数 据 库 按 照 开 发 步 骤 重 启 后 被 触 发 。 数 据 库 服 务 器 通 常 在 系 统 更 新 、 软 件 包 更 新 或 系 统 重 启 时 重 启 。 G o l u n s k i 称 ， 攻 击 者 能 利 用 S Q L 注 入 散 布 漏 洞 利 用 代 码 或 使 用 从 网 络 连 接 或 数 据 集 端 口 （ 比 如 p h p M y A d m i n ） 验 证 访 问 。 零 日 通 过 零 日 通 过 r o o t 用 户 导 致 用 户 导 致 R C E （ 远 程 代 码 执 行 ） （ 远 程 代 码 执 行 ） C V E - 2 0 1 6 - 6 6 6 2 允 许 攻 击 者 修 改 m y . c o n f 文 件 并 加 载 通 过 r o o t 权 限 执 行 的 第 三 方 代 码 。 G o l u n s k i 未 公 开 发 现 的 第 二 个 漏 洞 C V E - 2 0 1 6 - 6 6 6 3 — C V E - 2 0 1 6 - 6 6 6 2 的 变 种 ， 也 会 导 致 r o o t 用 户 远 程 代 码 执 行 。 G o l u n s k i 提 出 一 些 临 时 缓 解 措 施 保 护 服 务 器 ， 直 到 甲 骨 文 在 下 一 个 C P U 中 修 复 漏 洞 。 他 指 出 ， “ 对 于 临 时 缓 解 措 施 ， 用 户 应 确 保 m y s q l 用 户 不 具 有 M y S Q L 配 置 文 件 ， 并 创 建 r o o t 所 属 的 虚 拟 未 使 用 m y . c n f 文 件 。 ” G o l u n s k i 强 调 ， 这 些 只 是 变 通 方 案 ， 当 补 丁 可 供 使 用 时 ， 用 户 应 该 尽 快 使 用 厂 商 补 丁 。 临 时 修 复 建 议 ： 关 闭 临 时 修 复 建 议 ： 关 闭 m y s q l 用 户 用 户 f i l e 权 限 权 限   ！ E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理