MySQL高危代码执行0Day漏洞及修复方案
漏洞描述：
漏洞编号：CVE-2016-6662与CVE-2016-6663，攻击者可以远程和本地利用漏洞ROOT权限执行代码，完全控制MySQL数据库。攻击者仅需有FILE权限即可实现ROOT提权，进而控制服务器。
影响版本：
<=5.7.15
漏洞等级：
高危
修复建议：
1、0Day漏洞暂无厂商修复方案。临时缓解方案：确保MySQL配置文件不在mysql用户手中，并建立root权限、不使用的、伪装的my.cnf文件。
2、使用百度云加速WAF防火墙，实时更新策略进行防御。
3、添加网站至云观测，及时了解网站组件突发/0day漏洞。
漏洞编号：CVE-2016-6662与CVE-2016-6663，攻击者可以远程和本地利用漏洞ROOT权限执行代码，完全控制MySQL数据库。攻击者仅需有FILE权限即可实现ROOT提权，进而控制服务器。
影响版本：
<=5.7.15
漏洞等级：
高危
修复建议：
1、0Day漏洞暂无厂商修复方案。临时缓解方案：确保MySQL配置文件不在mysql用户手中，并建立root权限、不使用的、伪装的my.cnf文件。
2、使用百度云加速WAF防火墙，实时更新策略进行防御。
3、添加网站至云观测，及时了解网站组件突发/0day漏洞。
报名学习加微信/QQ 1602007，关注《东方联盟网》微信公众号
>更多相关文章
首页推荐
佛山市东联科技有限公司一直秉承“一切以用户价值为依归
- 01-11全球最受赞誉公司揭晓：苹果连续九年第一
- 12-09罗伯特·莫里斯：让黑客真正变黑
- 12-09谁闯入了中国网络？揭秘美国绝密黑客小组TA
- 12-09警示：iOS6 惊现“闪退”BUG
- 04-08岚图汽车：一季度海外订单同比增长205%
- 04-08小米汽车回应大家关心的问题：事故车起火并
- 03-29黑客组织攻击纽约大学官网，泄露 300万学生
- 03-29阿里妈妈广告自研AI模型LMA升级至万亿级参数
- 03-29筑牢食品安全防线 构建放心消费环境
相关文章
24小时热门资讯
热门推荐
最新资讯
操作系统
黑客防御
粤公网安备 44060402001498号