MySQL SQL SECURITY INVOKER存储过程权限提升漏洞 CVE-2007-2692 CNNVD-200705-316
6.0
AV
AC
AU
C
I
A
发布：
2007-05-16
修订：
2019-12-17
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。 MySQL在处理SQL SECURITY INVOKER存储过程的返回状态时存在漏洞，本地攻击者可能利用此漏洞提升在数据库系统在从SQL SECURITY INVOKER存储过程返回时MySQL中的mysql_change_db函数没有恢复THD：：db_access权限，这可能允许远程已认证用户获得权限提升。仅在用SQL SECURITY INVOKER定义了例程的情况下才会出现这个漏洞，如果使用SQL SECURITY DEFINER定义的话就可以在definer和invoker之间正确地切换安全环境。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有48条受影响产品信息
