V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2016-6663
DEB
ВысокийПодтвержденаЭксплойт есть

Состояние гонки в Oracle MySQL до 5.5.52, 5.6.x до 5.6.33, 5.7.x до 5.7.15 и 8.x до 8.0.1; MariaDB до 5.5.52, 10.0.x до 10.0.28 и 10.1.x до…

CVSS
7.0
Высокий
EPSS
0.04
p89
Опубликовано
2016-01-01
Обновлено
2016-01-01
Описание

Состояние гонки в Oracle MySQL до 5.5.52, 5.6.x до 5.6.33, 5.7.x до 5.7.15 и 8.x до 8.0.1; MariaDB до 5.5.52, 10.0.x до 10.0.28 и 10.1.x до 10.1.18; Percona Server до 5.5.51-38.2, 5.6.x до 5.6.32-78-1 и 5.7.x до 5.7.14-8; и Percona XtraDB Cluster до 5.5.41-37.0, 5.6.x до 5.6.32-25.17 и 5.7.x до 5.7.14-26.17 позволяет локальным пользователям с определенными разрешениями получить привилегии, используя использование my_copystat командой REPAIR TABLE для восстановления таблицы MyISAM.

Теги · CWE
CWE-362
CAPEC-26
CAPEC-29
Затронутые продукты
MariadbMariadb-10.0Mariadb-10.0Mariadb-10.0Mariadb-5.5Mariadb55-mariadbMariadb55-mariadbMariadb55-mariadbMariadb55-mariadbMariadb55-mariadbMariadb55-mariadbMysqlMysql-5.5Mysql-5.5Mysql-5.5Mysql-5.5Mysql-5.6Mysql-5.6Mysql-5.7Mysql-5.7
Вектор CVSS
CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2016-01-01
Опубликована
2016-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.043 · p89
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
40678
exploitdb · https://www.exploit-db.com/exploits/40678
Enterprise
CVE-2016-6663
github-poc · https://github.com/firebroo/CVE-2016-6663
Enterprise
Затронутые продукты
ПродуктВендорСтатус
mariadbОтслеживается
mariadb-10.0Отслеживается
mariadb-10.0Отслеживается
mariadb-10.0Отслеживается
mariadb-5.5Отслеживается
mariadb55-mariadbОтслеживается
mariadb55-mariadbОтслеживается
mariadb55-mariadbОтслеживается
mariadb55-mariadbОтслеживается
mariadb55-mariadbОтслеживается
mariadb55-mariadbОтслеживается
mysqlОтслеживается
mysql-5.5Отслеживается
mysql-5.5Отслеживается
mysql-5.5Отслеживается
mysql-5.5Отслеживается
mysql-5.6Отслеживается
mysql-5.6Отслеживается
mysql-5.7Отслеживается
mysql-5.7Отслеживается
Показаны первые 20 из 72
Источники данных
DEB
CVE
RED
UBU