CVE-2016-6664
Açıklama
Oracle MySQL'in 5.5.51'e kadar olan sürümleri, 5.6.x'in 5.6.32'ye kadar olan sürümleri ve 5.7.x'in 5.7.14'e kadar olan sürümlerindeki; MariaDB'deki; Percona Server'ın 5.5.51-38.2 öncesi, 5.6.x'in 5.6.32-78-1 öncesi ve 5.7.x'in 5.7.14-8 öncesi sürümlerindeki; ayrıca Percona XtraDB Cluster'ın 5.5.41-37.0 öncesi, 5.6.x'in 5.6.32-25.17 öncesi ve 5.7.x'in 5.7.14-26.17 öncesi sürümlerindeki mysqld_safe, dosya tabanlı günlükleme kullanıldığında, mysql hesabına erişimi olan yerel kullanıcıların hata günlükleri ve muhtemelen diğer dosyalar üzerinde bir sembolik bağlantı (symlink) saldırısı yoluyla root yetkileri kazanmasına izin verir.
Nasıl düzeltilir
- mariadb mariadb5.5.54, 10.0.29, 10.1.21 ya da sonraki bir sürüm
- percona percona_server5.5.51-38.2, 5.6.32-78.1, 5.7.14-8 ya da sonraki bir sürüm
- percona xtradb_cluster5.5.41-37.0, 5.6.32-25.17, 5.7.14-26.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle mysql | 5.5.0 ≤ v ≤ 5.5.51, 5.6.0 ≤ v ≤ 5.6.32, 5.7.0 ≤ v ≤ 5.7.14 | — |
| mariadb mariadb | 5.5.0 ≤ v < 5.5.54, 10.0.0 ≤ v < 10.0.29, 10.1.0 ≤ v < 10.1.21 | 5.5.54, 10.0.29, 10.1.21 |
| percona percona_server | 5.5 ≤ v < 5.5.51-38.2, 5.6 ≤ v < 5.6.32-78.1, 5.7 ≤ v < 5.7.14-8 | 5.5.51-38.2, 5.6.32-78.1, 5.7.14-8 |
| percona xtradb_cluster | 5.5 ≤ v < 5.5.41-37.0, 5.6 ≤ v < 5.6.32-25.17, 5.7 ≤ v < 5.7.14-26.17 | 5.5.41-37.0, 5.6.32-25.17, 5.7.14-26.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.