posts /

mysql remote root 0day

Also wenn ich mir das durchlese fallen mir sofort tonnen an schwächen in dem security modell von MySQL auf. Wieso darf ein normaler user das logging in eine Datei umändern? Warum darf ein user auf dem Server eine Datei erzeugen? Und warum ist der Workaround so kaputt?

Damit der db user nicht kaputt macht ist der workaround:

The issue was fixed by refusing to load config files with world-writable permissions as these are the default permissions applied to files created by OUTFILE query.

Da fällt mir nix zu ein. Der darf zwar alles kaputtschreiben aber wir lesen es halt einfach nicht wieder. Au backe

http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html