CVE-2016-6662

EPSS 67.7%

Vexday Risk Score

35Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS —EPSS 67.7%KEV nãoPoC públicaNuclei —Metasploit —Patch referenciado

Ciclo de vida

12 set 2016PoC pública

20 set 2016Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Quem explora — 46

Grupos conhecidos por explorar esta vulnerabilidade (atribuição MITRE ATT&CK).

APT / EstatalAgriusIrã APT / EstatalAPT28Rússia APT / EstatalAPT29Rússia APT / EstatalAPT39Irã APT / EstatalAPT41China APT / EstatalAPT5China APT / EstatalAxiomChina APT / EstatalBackdoorDiplomacy APT / EstatalBlackByte APT / EstatalBlackTechChina APT / EstatalBlue Mockingbird APT / EstatalCinnamon TempestChina APT / EstatalDragonflyRússia APT / EstatalEarth LuscaChina APT / EstatalEmber BearRússia APT / EstatalFIN13 APT / EstatalFIN7 APT / EstatalFox KittenIrã APT / EstatalGALLIUMChina APT / EstatalGOLD SOUTHFIELD APT / EstatalHAFNIUMChina APT / EstatalINC Ransom APT / EstatalKe3changChina APT / EstatalKimsukyCoreia do Norte APT / EstatalLeviathanChina APT / EstatalMagic HoundIrã APT / EstatalMedusa Group APT / EstatalmenuPassChina APT / EstatalMirrorFaceChina APT / EstatalMoses StaffIrã APT / EstatalMuddyWaterIrã APT / EstatalPlay APT / EstatalRockeChina APT / EstatalSalt TyphoonChina APT / EstatalSandworm TeamRússia APT / EstatalSea Turtle APT / EstatalStorm-0501 APT / EstatalThreat Group-3390China APT / EstatalToddyCat APT / EstatalTonto TeamChina APT / EstatalUNC3886China APT / EstatalVOID MANTICOREIrã APT / EstatalVolatile Cedar APT / EstatalVolt TyphoonChina APT / EstatalWinter VivernRússia APT / EstatalWizard SpiderRússia

Oracle MySQL through 5.5.52, 5.6.x through 5.6.33, and 5.7.x through 5.7.15; MariaDB before 5.5.51, 10.0.x before 10.0.27, and 10.1.x before 10.1.17; and Percona Server before 5.5.51-38.1, 5.6.x before 5.6.32-78.0, and 5.7.x before 5.7.14-7 allow local users to create arbitrary configurations and bypass certain protection mechanisms by setting general_log_file to a my.cnf configuration. NOTE: this can be leveraged to execute arbitrary code with root privileges by setting malloc_lib. NOTE: the affected MySQL version information is from Oracle's October 2016 CPU. Oracle has not commented on third-party claims that the issue was silently patched in MySQL 5.5.52, 5.6.33, and 5.7.15.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 8

githubgithub.com/MAYASEVEN/CVE-2016-6662★ 29 githubgithub.com/Ashrafdev/MySQL-Remote-Root-Code-Execution★ 9 githubgithub.com/meersjo/ansible-mysql-cve-2016-6662★ 1 githubgithub.com/boompig/cve-2016-6662★ 1 githubgithub.com/konstantin-kelemen/mysqld_safe-CVE-2016-6662-patch★ 0 githubgithub.com/KosukeShimofuji/CVE-2016-6662★ 0 exploitdbwww.exploit-db.com/exploits/40360não verificado cve_referencewww.exploit-db.com/exploits/40360/não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências