工厂研学 丨 锐捷网络数字化智能工厂“黑科技”大揭秘
预约直播
乐享业务保障服务 丨 守护医疗业务连续稳定
预约直播
产品
< 返回主菜单
产品中心
产品
解决方案
< 返回主菜单
解决方案中心
行业
返回主菜单
选择区域/语言

首页 >IPS威胁百科

IPS威胁百科

"MySQL.Error.Log.Privilege.Escalation"

  • 特征库ID:

    43423

  • 漏洞级别:

    high

  • CVE ID:

    CVE-2016-6664 CVE-2016-5617

  • 建议的动作:

    drop

  • 受影响的系统:

    Windows,Linux,BSD,MacOS

  • 协议:

    tcp

攻击漏洞描述

这表明攻击企图利用 MySql、MariaDB、Percona Server 和 Percona XtraDB Cluster 中的权限提升漏洞。此漏洞是由于易受攻击的应用程序处理日志文件时发生的错误造成的。攻击者可能能够利用这一点来提升他/她的权限。

影响范围

MariaDB All versions MySQL 5.5.51 and prior MySQL 5.6.32 and prior MySQL 5.7.14 and prior Percona Server prior to 5.5.51-38.2 Percona Server prior to 5.6.32-78-1 Percona Server prior tp 5.7.14-8 Percona XtraDB Cluster prior to 5.6.32-25.17 Percona XtraDB Cluster prior to 5.7.14-26.17 Percona XtraDB Cluster prior to 5.5.41-37.0

可能带来的后果

权限提升:远程攻击者可以利用他们对易受攻击系统的权限

解决办法

应用供应商提供的最新升级或补丁 https://www.mysql.com/downloads/ https://mariadb.org/download/ https://www.percona.com/downloads/

返回顶部

收起
文档评价
该资料是否解决了您的问题?
您对当前页面的满意度如何?
不咋滴
非常好
您满意的原因是(多选)?
您不满意的原因是(多选)?
您是否还有其他问题或建议?
为了快速解决并回复您的问题,您可以留下联系方式
邮箱
手机号
感谢您的反馈!
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式