网易首页 > 数码频道 > 笔记本首页 > 产品评测 > 正文

数据库出现漏洞可获取用户ROOT权限

0
分享至

数据库是在科技界最流行的产品了,所有大型的科技巨头都是它们的主要客户,包括,雅虎、Facebook、谷歌、Netflix、推特、eBay等。

什么是数据库?

数据库(Database)是按照数据结构来组织、存储和管理数据的仓库,它产生于距今六十多年前,随着信息技术和市场的发展,特别是二十世纪九十年代以后,数据管理不再仅仅是存储和管理数据,而转变成用户所需要的各种数据管理的方式。数据库有很多种类型,从最简单的存储有各种数据的表格到能够进行海量数据存储的大型数据库系统都在各个方面得到了广泛的应用。


数据库出现漏洞可获取用户ROOT权限

在信息化社会,充分有效地管理和利用各类信息资源,是进行科学研究和决策管理的前提条件。数据库技术是管理信息系统、办公自动化系统、决策支持系统等各类信息系统的核心部分,是进行科学研究和决策管理的重要技术手段。

最近正派黑客古轮斯基发现了这个漏洞并且报告给了各大厂商来修复在竞态条件漏洞的存在,具体存在MySQL、MariaDB和Percona中,可被联动使用掌控服务器。同时可以拥有本地的数据库检索功能、可以插入创建权限的用户,可利用此漏洞执行任意代码并将自身账户权限提升到系统用户。系统用户权限下,服务器上所有数据的数据库全部都可以掌握到手,同时结合其他补丁的漏洞获取rootshell。

数据库出现漏洞可获取用户ROOT权限

用户在访问数据库时是非常危险的,利用这些漏洞可以获得数据库访问权限。也可利用这些漏洞来将权限提升至上帝模式。

数据库出现漏洞可获取用户ROOT权限

漏洞使受影响数据库具备低权限的本地用户,提权为数据库系统用户,进行执行恶意代码的上帝模式,将使攻击者获取数据库服务器上数据库的访问权。该漏洞如果获取到的权限级别,与其他漏洞叠加,将mysql用户升至root用户,攻击者就开启了服务器的上帝模式了。这是很可拍的威胁。

数据库出现漏洞可获取用户ROOT权限

科达物德·古轮斯基还描述了未打补丁的系统,获取完整控制权的显示过程。

所以IT管理员们尽早打上补丁,防止将来的新一波漏洞攻击。

不能立即打上补丁的IT管理员们,可关闭数据库服务器配置中的符号关联,在my.cnf中令symbolic-links=0,这样就可以了。

相关推荐
热点推荐

中国式“剩女耻辱”,令9000万剩女窒息的问题,被老外戳破真相

健身罗罗
2021-01-21 10:42:39

朱婷再见!中国女排领军人物下一站浮出水面,再度留洋牵手老东家

罗掌柜体育
2021-01-21 18:56:07

太可怕!手术台上被麻醉后遭“性侵”,主刀医生:你在胡言乱语

民生热点
2021-01-21 05:55:16

长期没有啪啪啪,到底会发生什么事……

健康料理大食谱
2021-01-21 14:25:18

张恒好友回应“孩子还在代孕机构”,首度公开郑爽子女生活细节

八卦宝宝
2021-01-21 23:24:47

她是国产“五大臀神”之首?蜜桃臀惹百万直男垂涎

FUNFASHION
2021-01-20 22:54:06

论精彩度,包贝尔的瓜只比郑爽差一丢丢

盖饭人物
2021-01-19 20:21:05

31分8板6助,历史第一!兄弟,你再这么牺牲,永远击败不了詹皇

吴权林
2021-01-21 17:55:06

终于水落石出!全国多地疫情源头全部查明,问题果然在这,警惕

海峡军志
2021-01-20 21:33:24

2021年全国征兵命令,释放重要信号!

一号哨位
2021-01-21 14:09:21

美女太热脱光上衣被起诉,结果政府赔了她5万元

健康修身
2021-01-11 00:08:42

百度地图发布2020年中国十大堵城:北京仅排第三

快科技
2021-01-21 11:02:31

民国大师鄙视链:顶端陈寅恪,底端沈从文,中间隔了一百个朱自清

岛主历史观
2021-01-20 16:43:43

55岁“蛇蝎毒妇”残忍虐杀小鲜肉,还捆绑DD致其坏死…简直丧病!

英国那些事儿
2021-01-19 23:28:26

福大命大!他们临死前,竟被这些“死物”救了!

上海圈
2021-01-20 20:24:15

加拿大中餐老板吐槽自家菜,写菜单上竟走红大卖,网友:实诚人

华观海
2021-01-21 17:07:54

重磅!重庆这家包子店的餐具被检出大问题,属实难以接受!

资讯快递小哥
2021-01-21 22:00:07

国际奥委会主席巴赫:东京奥运没有备选方案,但可能缩减人数

澎湃新闻
2021-01-21 20:11:25

美国猪肉出口价4元/斤,中国生猪就达18元/斤,为啥美国猪很便宜

钱包那些事儿
2021-01-21 14:36:38

郑爽不签字,小孩下场超惨,胡彦斌爆轰她是粪坑!

大潮社
2021-01-19 16:56:22
2021-01-22 02:21:02

头条要闻

河南济源“掌掴”事件被曝光这五天来发生了什么?

头条要闻

河南济源“掌掴”事件被曝光这五天来发生了什么?

体育要闻

赛季至今单打场均得分榜:篮网三巨头位列三甲 哈登7.2分

娱乐要闻

张柏芝穿西装配黑丝又甜又飒

财经要闻

科技要闻

微信更新!黄脸表情会动了,好友群都"炸"了

汽车要闻

真9速和轻混加持 WEY全新旗舰SUV首发

态度原创

教育
健康
旅游
亲子
游戏

教育要闻

美国多个学校拒绝直播总统就职:担心发生冲突 学生看了不好

为什么阴道炎总是反反复复?

旅游要闻

柏林的“老机场”承载无数回忆

亲子要闻

古巨基晒全家照,52岁妻子生娃后显老态

《罪恶帝国》四位首领与城市情报公布

×