Oracle MySQL до 5.5.52/5.6.33/5.7.15 Logging my.cnf эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
9.4$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Oracle MySQL до 5.5.52/5.6.33/5.7.15. Она была оценена как критический. Вовлечена неизвестная функция файла my.cnf компонента Logging. Манипуляция приводит к эскалация привилегий. Эта уязвимость обозначается как CVE-2016-6662. Атаку можно инициировать удаленно. Кроме того, имеется доступный эксплойт. Рекомендуется применить предложенное обходное решение.

ПодробностиИнформация

Уязвимость была найдена в Oracle MySQL до 5.5.52/5.6.33/5.7.15. Она была оценена как критический. Вовлечена неизвестная функция файла my.cnf компонента Logging. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-264. Данный баг был выявлен 12.09.2016. Слабость была опубликована 12.09.2016 специалистом Dawid Golunski как Консультация (Веб-сайт). Консультация доступна по адресу legalhackers.com. Публичный релиз произошёл без координации с поставщиком.

Эта уязвимость обозначается как CVE-2016-6662. CVE был назначен 10.08.2016. Атаку можно инициировать удаленно. Доступна техническая информация. Популярность этой уязвимости выше среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1068.

Объявляется Доказательство концепции. Эксплойт доступен для загрузки на сайте legalhackers.com. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 45 дней. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. В сканере Nessus имеется плагин с ID 96812. Он отнесён к семейству CentOS Local Security Checks. Плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 169171 (SUSE Enterprise Linux Security Update for mysql (SUSE-SU-2016:2343-1)).

Рекомендуется применить предложенное обходное решение. Возможное средство устранения было опубликовано через 5 месяцы после раскрытия уязвимости. В уведомлении содержится следующий комментарий:

The vulnerabilities were patched by PerconaDB and MariaDB vendors by the end of 30th of August. During the course of the patching by these vendors the patches went into public repositories and the fixed security issues were also mentioned in the new releases which could be noticed by malicious attackers. As over 40 days have passed since reporting the issues and patches were already mentioned publicly, a decision was made to start disclosing vulnerabilities (with limited PoC) to inform users about the risks before the vendor's next CPU update that only happens at the end of October. No official patches or mitigations are available at this time from the vendor. As temporary mitigations, users should ensure that no mysql config files are owned by mysql user, and create root-owned dummy my.cnf files that are not in use.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 92912), SecurityTracker (ID 1036769) и Tenable (96812).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

Видео

Открыть видео | Показать больше видео

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.4

VulDB Базовый балл: 9.8
VulDB Временная оценка: 9.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Dawid Golunski
Язык программирования: 🔍
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 96812
Nessus Имя: CentOS 6 : mysql (CESA-2017:0184)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 14611
OpenVAS Имя: Amazon Linux Local Check: alas-2016-756
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Exploit-DB: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обходное решение
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍
Задержка эксплуатации: 🔍
Suricata ID: 2023201
Suricata Класс: 🔍
Suricata Сообщение: 🔍

ХронологияИнформация

29.07.2016 🔍
10.08.2016 +12 дни 🔍
12.09.2016 +33 дни 🔍
12.09.2016 +0 дни 🔍
12.09.2016 +0 дни 🔍
12.09.2016 +0 дни 🔍
12.09.2016 +0 дни 🔍
13.09.2016 +1 дни 🔍
20.09.2016 +7 дни 🔍
26.01.2017 +128 дни 🔍
27.01.2017 +1 дни 🔍
16.11.2024 +2850 дни 🔍

ИсточникиИнформация

Поставщик: oracle.com

Консультация: RHSA-2017:0184
Исследователь: Dawid Golunski
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2016-6662 (🔍)
GCVE (CVE): GCVE-0-2016-6662
GCVE (VulDB): GCVE-100-91505

OVAL: 🔍

SecurityFocus: 92912 - Oracle MySQL CVE-2016-6662 Remote Code Execution Vulnerability
SecurityTracker: 1036769

scip Labs: https://www.scip.ch/en/?labs.20161013
Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 13.09.2016 09:11
Обновлено: 16.11.2024 14:35
Изменения: 13.09.2016 09:11 (85), 17.07.2019 20:26 (22), 16.09.2022 07:13 (4), 16.09.2022 07:18 (1), 16.11.2024 14:35 (14)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!