MySQL特权提升和安全绕过漏洞

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

MySQL是一款开放源代码的数据库程序。 MySQL存在特权提升和安全绕过问题，远程攻击者可以利用漏洞以高特权执行任意命令并绕过限制建立新的数据库。 验证用户可以通过如下方法建立新的数据： $ mysql -u root -p -S /path/to/socket Enter password: mysql> create database 'sample'; mysql> grant all on sample.* to 'sample'@'%' identified by 'password'; mysql> \q $ mysql -h my.mysql.server -u sample -p -A sample mysql> create database sAmple; Query OK, 1 row affected (0.00 sec) 另一个问题是SUID函数参数本来必须在调用函数安全上下文计算，而MYSQL中以函数定义本身安全上下文计算，因为拥有权限的用户可以调用SUID函数以函数定义本身安全上下文执行任意代码而导致提升特权。 MySQL AB MySQL 5.1.10 MySQL AB MySQL 5.1.9 MySQL AB MySQL 5.1.6 MySQL AB MySQL 5.1.5 MySQL AB MySQL 5.0.24 MySQL AB MySQL 5.0.22 -1-0.1 MySQL AB MySQL 5.0.21 MySQL AB MySQL 5.0.20 MySQL AB MySQL 5.0.19 MySQL AB MySQL 5.0.18 MySQL AB MySQL 5.0.4 MySQL AB MySQL 5.0.3 MySQL AB MySQL 5.0.2 MySQL AB MySQL 5.0.1 MySQL AB MySQL 5.0 .0-alpha MySQL AB MySQL 5.0 .0-0 MySQL AB MySQL 4.1.21 MySQL AB MySQL 4.1.20 MySQL AB MySQL 4.1.19 MySQL AB MySQL 4.1.18 MySQL AB MySQL 4.1.16 MySQL AB MySQL 4.1.15 MySQL AB...

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息