一、 漏洞 CVE-2016-6662 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Oracle MySQL 到 5.5.52, 5.6.x 到 5.6.33, 5.7.x 到 5.7.15; MariaDB 到 5.5.51, 10.0.x 到 10.0.27, 10.1.x 到 10.1.17; 以及 Percona Server 到 5.5.51-38.1, 5.6.x 到 5.6.32-78.0, 5.7.x 到 5.7.14-7 允许本地用户通过将 general_log_file 设置为 my.cnf 配置来创建一个任意的配置并绕过某些保护机制。注意：通过将 malloc_lib 设置为 root 权限，可以利用此功能执行任意代码。注意：受影响的 MySQL 版本信息是从 Oracle 2016 年 October CPU 获取的。Oracle 没有对第三方声称在 MySQL 5.5.52, 5.6.33, 5.7.15 中进行了悄然修复的说法做出评论。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Oracle MySQL through 5.5.52, 5.6.x through 5.6.33, and 5.7.x through 5.7.15; MariaDB before 5.5.51, 10.0.x before 10.0.27, and 10.1.x before 10.1.17; and Percona Server before 5.5.51-38.1, 5.6.x before 5.6.32-78.0, and 5.7.x before 5.7.14-7 allow local users to create arbitrary configurations and bypass certain protection mechanisms by setting general_log_file to a my.cnf configuration. NOTE: this can be leveraged to execute arbitrary code with root privileges by setting malloc_lib. NOTE: the affected MySQL version information is from Oracle's October 2016 CPU. Oracle has not commented on third-party claims that the issue was silently patched in MySQL 5.5.52, 5.6.33, and 5.7.15.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Oracle MySQL 远程代码执行漏洞/提权漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。 Oracle MySQL中的配置文件（my.cnf）存在远程代码执行漏洞。攻击者（本地或远程）可通过授权访问MySQL数据库（网络连接或类似phpMyAdmin的Web接口）或SQL注入方式，利用该漏洞向配置文件中注入恶意的数据库配置，导致以root权限执行任意代码，完全控制受影响的服务器。以下版本受到影响:Oracle MySQL 5.5.52及之前的版本，5.6.x
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
权限许可和访问控制问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-6662 的公开POC
# POC 描述 源链接 神龙链接
1 MySQL server CVE-2016-6662 patch playbook https://github.com/konstantin-kelemen/mysqld_safe-CVE-2016-6662-patch POC详情
2 Simple ansible playbook to patch mysql servers against CVE-2016-6662 https://github.com/meersjo/ansible-mysql-cve-2016-6662 POC详情
3 research CVE-2016-6662 https://github.com/KosukeShimofuji/CVE-2016-6662 POC详情
4 0ldSQL_MySQL_RCE_exploit.py (ver. 1.0) (CVE-2016-6662) MySQL Remote Root Code Execution / Privesc PoC Exploit For testing purposes only. Do no harm. https://github.com/Ashrafdev/MySQL-Remote-Root-Code-Execution POC详情
5 None https://github.com/boompig/cve-2016-6662 POC详情
6 From SQL injection to root shell with CVE-2016-6662 by MaYaSeVeN https://github.com/MAYASEVEN/CVE-2016-6662 POC详情
7 This lab dedicated to learning penetration testing skill with CVE-2016-6662: MySQL Remote Root Code Execution https://github.com/LSQUARE14/SQL_to_RCE_Lab POC详情
三、漏洞 CVE-2016-6662 的情报信息