Oracle MySQL até 5.5.52/5.6.33/5.7.15 Logging my.cnf Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
9.4	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Oracle MySQL até 5.5.52/5.6.33/5.7.15. Foi classificada como crítico. Afetado é uma função desconhecida do arquivo my.cnf do componente Logging. O tratamento leva a Elevação de Privilégios. Esta vulnerabilidade é conhecida como CVE-2016-6662. É possível lançar o ataque remotamente. Além disso, existe um exploit disponível. É recomendado aplicar a solução alternativa sugerida.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Oracle MySQL até 5.5.52/5.6.33/5.7.15. Foi classificada como crítico. Afetado é uma função desconhecida do arquivo my.cnf do componente Logging. O tratamento leva a Elevação de Privilégios. Usar CWE para declarar o problema leva a CWE-264. A vulnerabilidade foi identificada em 12/09/2016. O problema foi divulgado 12/09/2016 por Dawid Golunski como Aconselhamento (Site). O comunicado está disponível para download em legalhackers.com. A publicação pública aconteceu sem coordenação com o fornecedor.

Esta vulnerabilidade é conhecida como CVE-2016-6662. A atribuição do CVE ocorreu em 10/08/2016. É possível lançar o ataque remotamente. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está acima da média. Além disso, existe um exploit disponível. O exploit foi divulgado ao público e pode ser utilizado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projecto MITRE ATT&CK declara a técnica de ataque como T1068.

Está declarado como prova de conceito. É possível descarregar a exploração em legalhackers.com. A vulnerabilidade ficou classificada como zero-day não pública por no mínimo 45 dias. Como 0 dia, o preço estimado do subsolo foi de cerca de $5k-$25k. O Nessus oferece um plugin com o ID 96812 para detecção de vulnerabilidades. Encontra-se atribuído à família CentOS Local Security Checks. O plugin está em execução no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 169171 (SUSE Enterprise Linux Security Update for mysql (SUSE-SU-2016:2343-1)).

É recomendado aplicar a solução alternativa sugerida. Uma mitigação possível foi disponibilizada 5 meses depois da divulgação da vulnerabilidade. O aviso inclui o seguinte comentário:

The vulnerabilities were patched by PerconaDB and MariaDB vendors by the end of 30th of August. During the course of the patching by these vendors the patches went into public repositories and the fixed security issues were also mentioned in the new releases which could be noticed by malicious attackers. As over 40 days have passed since reporting the issues and patches were already mentioned publicly, a decision was made to start disclosing vulnerabilities (with limited PoC) to inform users about the risks before the vendor's next CPU update that only happens at the end of October. No official patches or mitigations are available at this time from the vendor. As temporary mitigations, users should ensure that no mysql config files are owned by mysql user, and create root-owned dummy my.cnf files that are not in use.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 92912), SecurityTracker (ID 1036769) e Tenable (96812).

Produtoinformação

Tipo

• Database Software

Fabricante

• Oracle

Nome

• MySQL

Versão

• 5.5.0
• 5.5.1
• 5.5.2
• 5.5.3
• 5.5.4
• 5.5.5
• 5.5.6
• 5.5.7
• 5.5.8
• 5.5.9
• 5.5.10
• 5.5.11
• 5.5.12
• 5.5.13
• 5.5.14
• 5.5.15
• 5.5.16
• 5.5.17
• 5.5.18
• 5.5.19
• 5.5.20
• 5.5.21
• 5.5.22
• 5.5.23
• 5.5.24
• 5.5.25
• 5.5.26
• 5.5.27
• 5.5.28
• 5.5.29
• 5.5.30
• 5.5.31
• 5.5.32
• 5.5.33
• 5.5.34
• 5.5.35
• 5.5.36
• 5.5.37
• 5.5.38
• 5.5.39
• 5.5.40
• 5.5.41
• 5.5.42
• 5.5.43
• 5.5.44
• 5.5.45
• 5.5.46
• 5.5.47
• 5.5.48
• 5.5.49
• 5.5.50
• 5.5.51
• 5.5.52
• 5.6.0
• 5.6.1
• 5.6.2
• 5.6.3
• 5.6.4
• 5.6.5
• 5.6.6
• 5.6.7
• 5.6.8
• 5.6.9
• 5.6.10
• 5.6.11
• 5.6.12
• 5.6.13
• 5.6.14
• 5.6.15
• 5.6.16
• 5.6.17
• 5.6.18
• 5.6.19
• 5.6.20
• 5.6.21
• 5.6.22
• 5.6.23
• 5.6.24
• 5.6.25
• 5.6.26
• 5.6.27
• 5.6.28
• 5.6.29
• 5.6.30
• 5.6.31
• 5.6.32
• 5.6.33
• 5.7.0
• 5.7.1
• 5.7.2
• 5.7.3
• 5.7.4
• 5.7.5
• 5.7.6
• 5.7.7
• 5.7.8
• 5.7.9
• 5.7.10
• 5.7.11
• 5.7.12
• 5.7.13
• 5.7.14
• 5.7.15

Licença

• código aberto

Site

• Fabricante: https://www.oracle.com

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

Vídeo

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 9.8
VulDB Meta Pontuação Temporária: 9.4

VulDB Pontuação Base: 9.8
VulDB Pontuação Temporária: 9.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 9.8
NVD Vetor: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Autor: Dawid Golunski
Linguagem de programação: 🔍
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 96812
Nessus Nome: CentOS 6 : mysql (CESA-2017:0184)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 14611
OpenVAS Nome: Amazon Linux Local Check: alas-2016-756
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Solução alternativa
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍
Tempo de atraso de exploração: 🔍
Suricata ID: 2023201
Suricata Classe: 🔍
Suricata Mensagem: 🔍

Linha do tempoinformação

29/07/2016 🔍
10/08/2016 +12 dias 🔍
12/09/2016 +33 dias 🔍
12/09/2016 +0 dias 🔍
12/09/2016 +0 dias 🔍
12/09/2016 +0 dias 🔍
12/09/2016 +0 dias 🔍
13/09/2016 +1 dias 🔍
20/09/2016 +7 dias 🔍
26/01/2017 +128 dias 🔍
27/01/2017 +1 dias 🔍
16/11/2024 +2850 dias 🔍

Fontesinformação

Fabricante: oracle.com

Aconselhamento: RHSA-2017:0184
Pessoa: Dawid Golunski
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2016-6662 (🔍)
GCVE (CVE): GCVE-0-2016-6662
GCVE (VulDB): GCVE-100-91505

OVAL: 🔍

SecurityFocus: 92912 - Oracle MySQL CVE-2016-6662 Remote Code Execution Vulnerability
SecurityTracker: 1036769

scip Labs: https://www.scip.ch/en/?labs.20161013
Vários: 🔍
Veja também: 🔍

Entradainformação

Criado: 13/09/2016 09h11
Atualizado: 16/11/2024 14h35
Ajustamentos: 13/09/2016 09h11 (85), 17/07/2019 20h26 (22), 16/09/2022 07h13 (4), 16/09/2022 07h18 (1), 16/11/2024 14h35 (14)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Want to know what is going to be exploited?

We predict KEV entries!