Перейти к содержимому
Noroxi
CVE-2016-6663· NVD / CVE Program· CNA mitre

Race condition in Oracle MySQL before 5.5.52, 5.6.x before 5.6.33, 5.7.x before 5.7.15, and 8.x before 8.0.1; MariaDB before 5.5.52, 10.0.x

Race condition in Oracle MySQL before 5.5.52, 5.6.x before 5.6.33, 5.7.x before 5.7.15, and 8.x before 8.0.1; MariaDB before 5.5.52, 10.0.x before 10.0.28, and 10.1.x before 10.1.18; Percona Server before 5.5.51-38.2, 5.6.x before 5.6.32-78-1, and 5.7.x before 5.7.14-8; and Percona XtraDB Cluster before 5.5.41-37.0, 5.6.x before 5.6.32-25.17, and 5.7.x before 5.7.14-26.17 allows local users with certain permissions to gain privileges by leveraging use of my_copystat by REPAIR TABLE to repair a MyISAM table.

ВысокаяCVSS 7.0 · v3.0—Proof of concept Есть исправление
Опубликовано
13 дек. 2016 г.
Обновлено
16 июн. 2026 г.
EPSS
4,3 % · 91-й процентиль
Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

29

Наблюдать

Пока низкий приоритет.

CVSS
28 / 40 · 7.0 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
1 / 30 · 4,3 %

Затронутые системы

ВендорПродукт
oraclemysql
perconapercona server
perconaxtradb cluster
mariadbmariadb

Используете mysql? Добавьте в свой стек и первыми узнавайте о подобных CVE. (MySQL)

Добавить в мой стек

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • oracle mysql5.5.0 и новее · до 5.5.52 включительно
  • oracle mysql5.6.0 и новее · до 5.6.33 включительно
  • oracle mysql5.7.0 и новее · до 5.7.15 включительно
  • oracle mysql8.0

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
Debian:8mariadb-10.0до 10.0.28-0+deb8u110.0.28-0+deb8u1
Red Hat:enterprise_linux:6::clientmysqlдо 0:5.1.73-8.el6_80:5.1.73-8.el6_8
Red Hat:enterprise_linux:6::clientmysql-benchдо 0:5.1.73-8.el6_80:5.1.73-8.el6_8
Red Hat:enterprise_linux:6::clientmysql-debuginfoдо 0:5.1.73-8.el6_80:5.1.73-8.el6_8
Red Hat:enterprise_linux:6::clientmysql-develдо 0:5.1.73-8.el6_80:5.1.73-8.el6_8
Red Hat:enterprise_linux:6::clientmysql-embeddedдо 0:5.1.73-8.el6_80:5.1.73-8.el6_8
Red Hat:enterprise_linux:6::clientmysql-embedded-develдо 0:5.1.73-8.el6_80:5.1.73-8.el6_8
Red Hat:enterprise_linux:6::clientmysql-libsдо 0:5.1.73-8.el6_80:5.1.73-8.el6_8
Red Hat:enterprise_linux:6::clientmysql-serverдо 0:5.1.73-8.el6_80:5.1.73-8.el6_8
Red Hat:enterprise_linux:6::clientmysql-testдо 0:5.1.73-8.el6_80:5.1.73-8.el6_8
Red Hat:enterprise_linux:7::clientmariadbдо 1:5.5.52-1.el71:5.5.52-1.el7
Red Hat:enterprise_linux:7::clientmariadb-benchдо 1:5.5.52-1.el71:5.5.52-1.el7
Red Hat:enterprise_linux:7::clientmariadb-debuginfoдо 1:5.5.52-1.el71:5.5.52-1.el7
Red Hat:enterprise_linux:7::clientmariadb-develдо 1:5.5.52-1.el71:5.5.52-1.el7
Red Hat:enterprise_linux:7::clientmariadb-embeddedдо 1:5.5.52-1.el71:5.5.52-1.el7
Red Hat:enterprise_linux:7::clientmariadb-embedded-develдо 1:5.5.52-1.el71:5.5.52-1.el7
Red Hat:enterprise_linux:7::clientmariadb-libsдо 1:5.5.52-1.el71:5.5.52-1.el7
Red Hat:enterprise_linux:7::clientmariadb-serverдо 1:5.5.52-1.el71:5.5.52-1.el7
Red Hat:enterprise_linux:7::clientmariadb-testдо 1:5.5.52-1.el71:5.5.52-1.el7
Red Hat:rhel_software_collections:2::el6mariadb55-mariadbдо 0:5.5.53-1.el60:5.5.53-1.el6
Red Hat:rhel_software_collections:2::el6mariadb55-mariadb-benchдо 0:5.5.53-1.el60:5.5.53-1.el6
Red Hat:rhel_software_collections:2::el6mariadb55-mariadb-debuginfoдо 0:5.5.53-1.el60:5.5.53-1.el6
Red Hat:rhel_software_collections:2::el6mariadb55-mariadb-develдо 0:5.5.53-1.el60:5.5.53-1.el6
Red Hat:rhel_software_collections:2::el6mariadb55-mariadb-libsдо 0:5.5.53-1.el60:5.5.53-1.el6

+85

Тот же продукт

oracle: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2016-6662Oracle MySQL through 5.5.52, 5.6.x through 5.6.33, and 5.7.x through 5.7.15; MariaDB before 5.5.51, 10.0.x before 10.0.27, and 10.1.x before
    59В плане
  • CVE-2017-3599Vulnerability in the MySQL Server component of Oracle MySQL (subcomponent: Server: Pluggable Auth).
    57В плане
  • CVE-2009-4484Multiple stack-based buffer overflows in the CertDecoder::GetName function in src/asn.cpp in TaoCrypt in yaSSL before 1.9.9, as used in mysq
    51В плане
  • CVE-2022-21489Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).
    49В плане
  • CVE-2022-21279Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: General).
    49В плане
  • CVE-2012-2122sql/password.c in Oracle MySQL 5.1.x before 5.1.63, 5.5.x before 5.5.24, and 5.6.x before 5.6.6, and MariaDB 5.1.x before 5.1.62, 5.2.x befo
    49В плане

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
debian:mariadb-10.010.0.28-0+deb8u1 · Debian:8Реестр пакетов (OSV)
red hat:mariadb55-mariadb0:5.5.53-1.el6 · Red Hat:rhel_software_collections:2::el6Реестр пакетов (OSV)
red hat:mariadb55-mariadb-bench0:5.5.53-1.el6 · Red Hat:rhel_software_collections:2::el6Реестр пакетов (OSV)
red hat:mariadb55-mariadb-debuginfo0:5.5.53-1.el6 · Red Hat:rhel_software_collections:2::el6Реестр пакетов (OSV)
red hat:mariadb55-mariadb-devel0:5.5.53-1.el6 · Red Hat:rhel_software_collections:2::el6Реестр пакетов (OSV)
red hat:mariadb55-mariadb-libs0:5.5.53-1.el6 · Red Hat:rhel_software_collections:2::el6Реестр пакетов (OSV)
red hat:mysql55-mysql0:5.5.52-1.el6 · Red Hat:rhel_software_collections:2::el6Реестр пакетов (OSV)
red hat:mysql55-mysql-bench0:5.5.52-1.el6 · Red Hat:rhel_software_collections:2::el6Реестр пакетов (OSV)
red hat:mysql55-mysql-debuginfo0:5.5.52-1.el6 · Red Hat:rhel_software_collections:2::el6Реестр пакетов (OSV)
red hat:mysql55-mysql-devel0:5.5.52-1.el6 · Red Hat:rhel_software_collections:2::el6Реестр пакетов (OSV)
red hat:mysql55-mysql-libs0:5.5.52-1.el6 · Red Hat:rhel_software_collections:2::el6Реестр пакетов (OSV)
red hat:mysql55-mysql-server0:5.5.52-1.el6 · Red Hat:rhel_software_collections:2::el6Реестр пакетов (OSV)
red hat:mysql55-mysql-test0:5.5.52-1.el6 · Red Hat:rhel_software_collections:2::el6Реестр пакетов (OSV)
suse:mariadb10.0.28-20.16.2 · SUSE:Linux Enterprise Server for SAP Applications 12Реестр пакетов (OSV)

Статус эксплойта

Есть proof of concept

Существует публичный PoC или сигнатура обнаружения. Знание об эксплойте доступно; не откладывайте установку исправлений.

Доказательство

  • Запись Exploit-DB ×1
  • Репозиторий PoC на GitHub ×1

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
ИсточникТипДата
Запись Exploit-DBlocal2016-11-01
Репозиторий PoC на GitHubstars:52016-11-02

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

  1. Первый PoC-43 дн.
  2. Публикация
  3. Сегодня30 сент. 2026 г.+3578 дн.
EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Технические детали

Условия атаки

  • Может быть вызвана пользователем с локальным доступом к системе.
  • Достаточно учётной записи с низкими привилегиями.
  • Действия пользователя не требуются.
  • Требуются особые условия, например определённое время или конфигурация.

В случае успеха

Конфиденциальность
высокое · данные могут быть прочитаны
Целостность
высокое · данные или конфигурация могут быть изменены
Доступность
высокое · работа сервиса может быть нарушена
Вектор атаки
Локальный
Сложность атаки
Высокая
Требуемые привилегии
Низкие
Взаимодействие с пользователем
Не требуется
Область действия
Не изменяется
Влияние на конфиденциальность
Высокое
Влияние на целостность
Высокое
Влияние на доступность
Высокое

Вектор CVSS

CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Журнал изменений

  1. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Все записи