CVE-2016-6662

Atakujący z dostępem lokalnym do serwera bazy danych może ustawić parametr general_log_file tak, aby wskazywał na plik konfiguracyjny my.cnf. Pozwala to na wstrzyknięcie dowolnych dyrektyw konfiguracyjnych do pliku odczytywanego przez MySQL. Następnie, ustawiając parametr malloc_lib na złośliwą bibliotekę współdzieloną, atakujący może doprowadzić do załadowania tej biblioteki przez proces MySQL uruchomiony z uprawnieniami root, co skutkuje wykonaniem dowolnego kodu.

Atakujący może wykonać dowolny kod z uprawnieniami root na serwerze, co prowadzi do pełnego przejęcia kontroli nad systemem operacyjnym, kradzieży danych, naruszenia integralności oraz niedostępności usługi.

Należy zaktualizować oprogramowanie do wersji: MariaDB 5.5.51, 10.0.27 lub 10.1.17 (i nowszych); Percona Server 5.5.51-38.1, 5.6.32-78.0 lub 5.7.14-7 (i nowszych). W przypadku Oracle MySQL należy zastosować patche z CPU (Critical Patch Update) z października 2016 roku — według dostępnych informacji poprawki zostały cicho wprowadzone w wersjach 5.5.52, 5.6.33 i 5.7.15. Dla systemów Red Hat dostępne są errata RHSA-2016-2058, RHSA-2016-2059, RHSA-2016-2060 i RHSA-2016-2061. Zaleca się również ograniczenie dostępu lokalnego do serwera bazy danych oraz restrykcyjne zarządzanie uprawnieniami do plików konfiguracyjnych.

Oracle MySQL do wersji 5.5.52, 5.6.x do 5.6.33 oraz 5.7.x do 5.7.15; MariaDB przed wersją 5.5.51, 10.0.x przed 10.0.27 oraz 10.1.x przed 10.1.17; Percona Server przed wersją 5.5.51-38.1, 5.6.x przed 5.6.32-78.0 oraz 5.7.x przed 5.7.14-7

Oracle nie skomentował oficjalnie doniesień stron trzecich, że podatność została cicho (bez publicznego ogłoszenia) załatana w wersjach MySQL 5.5.52, 5.6.33 i 5.7.15. Informacje o dotkniętych wersjach MySQL pochodzą z CPU Oracle z października 2016 roku.