CVE-2016-6662explotación observada

CVE-2016-6662

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear mariadb

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

59Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck, tiene prueba de concepto pública y 49 grupo(s) de amenaza la utilizan.

ssvc Actepss 68%
de la publicación al armael mismo día
Publicada en NVD20 sept
1ª PoC12 sept
VulnCheck+2793d
Quién la explota — 49

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAgrius🇮🇷 MITRE ATT&CK
APT / EstatalAPT28🇷🇺 MITRE ATT&CK
APT / EstatalAPT29🇷🇺 MITRE ATT&CK
APT / EstatalAPT39🇮🇷 MITRE ATT&CK
APT / EstatalAPT41🇨🇳 MITRE ATT&CK
APT / EstatalAPT5🇨🇳 MITRE ATT&CK
APT / EstatalAxiom🇨🇳 MITRE ATT&CK
APT / EstatalBackdoorDiplomacy MITRE ATT&CK
RansomwareBlackByte MITRE ATT&CK
APT / EstatalBlackTech🇨🇳 MITRE ATT&CK
APT / EstatalBlue Mockingbird MITRE ATT&CK
APT / EstatalCinnamon Tempest🇨🇳 MITRE ATT&CK
APT / EstatalDragonfly🇷🇺 MITRE ATT&CK
APT / EstatalEarth Lusca🇨🇳 MITRE ATT&CK
APT / EstatalEmber Bear🇷🇺 MITRE ATT&CK
APT / EstatalFIN13 MITRE ATT&CK
APT / EstatalFIN7 MITRE ATT&CK
APT / EstatalFox Kitten🇮🇷 MITRE ATT&CK
APT / EstatalGALLIUM🇨🇳 MITRE ATT&CK
APT / EstatalGOLD SOUTHFIELD MITRE ATT&CK
APT / EstatalHAFNIUM🇨🇳 MITRE ATT&CK
APT / EstatalINC Ransom MITRE ATT&CK
APT / EstatalKe3chang🇨🇳 MITRE ATT&CK
APT / EstatalKimsuky🇰🇵 MITRE ATT&CK
APT / EstatalLeviathan🇨🇳 MITRE ATT&CK
APT / EstatalMagic Hound🇮🇷 MITRE ATT&CK
APT / EstatalMedusa Group MITRE ATT&CK
APT / EstatalmenuPass🇨🇳 MITRE ATT&CK
APT / EstatalMirrorFace🇨🇳 MITRE ATT&CK
APT / EstatalMoses Staff🇮🇷 MITRE ATT&CK
APT / EstatalMuddyWater🇮🇷 MITRE ATT&CK
RansomwarePlay MITRE ATT&CK
APT / EstatalRocke🇨🇳 MITRE ATT&CK
APT / EstatalSalt Typhoon🇨🇳 MITRE ATT&CK
APT / EstatalSandworm Team🇷🇺 MITRE ATT&CK
APT / EstatalSea Turtle MITRE ATT&CK
RansomwareShinyHunters MITRE ATT&CK
APT / EstatalStorm-0501 MITRE ATT&CK
APT / EstatalTeamPCP MITRE ATT&CK
APT / EstatalThe Gentlemen MITRE ATT&CK
APT / EstatalThreat Group-3390🇨🇳 MITRE ATT&CK
APT / EstatalToddyCat MITRE ATT&CK
APT / EstatalTonto Team🇨🇳 MITRE ATT&CK
APT / EstatalUNC3886🇨🇳 MITRE ATT&CK
APT / EstatalVOID MANTICORE🇮🇷 MITRE ATT&CK
APT / EstatalVolatile Cedar MITRE ATT&CK
APT / EstatalVolt Typhoon🇨🇳 MITRE ATT&CK
APT / EstatalWinter Vivern🇷🇺 MITRE ATT&CK
APT / EstatalWizard Spider🇷🇺 MITRE ATT&CK
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto
Red Hat Enterprise Linux 5
workaround: - Ensure all MySQL / MariaDB configuration files are not writeable to the mysql user. This is the default configuration in Red Hat products. - Ensure that non-administrative database users are not granted FILE privilege…
Corregido
31 productos (615 componentes)
Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 6) · Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 6.7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.2) · Red Hat Software Collections for Red Hat Enterprise Linux Workstation (v. 6) · y otros 26
corrección ↗
No afectado
3 productos (5 componentes) — porque el código vulnerable no está presente en el producto
Red Hat OpenStack Platform 10 (Newton) · Red Hat Enterprise Linux 5 · Red Hat Mobile Application Platform 4
Oracle MySQL through 5.5.52, 5.6.x through 5.6.33, and 5.7.x through 5.7.15; MariaDB before 5.5.51, 10.0.x before 10.0.27, and 10.1.x before 10.1.17; and Percona Server before 5.5.51-38.1, 5.6.x before 5.6.32-78.0, and 5.7.x before 5.7.14-7 allow local users to create arbitrary configurations and bypass certain protection mechanisms by setting general_log_file to a my.cnf configuration. NOTE: this can be leveraged to execute arbitrary code with root privileges by setting malloc_lib. NOTE: the affected MySQL version information is from Oracle's October 2016 CPU. Oracle has not commented on third-party claims that the issue was silently patched in MySQL 5.5.52, 5.6.33, and 5.7.15.
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.