數(shù)據(jù)庫(kù)是在科技界最流行的產(chǎn)品了，所有大型的科技巨頭都是它們的主要客戶，包括，雅虎、Facebook、谷歌、Netflix、推特、eBay等。

什么是數(shù)據(jù)庫(kù)?

數(shù)據(jù)庫(kù)(Database)是按照數(shù)據(jù)結(jié)構(gòu)來(lái)組織、存儲(chǔ)和管理數(shù)據(jù)的倉(cāng)庫(kù)，它產(chǎn)生于距今六十多年前，隨著信息技術(shù)和市場(chǎng)的發(fā)展，特別是二十世紀(jì)九十年代以后，數(shù)據(jù)管理不再僅僅是存儲(chǔ)和管理數(shù)據(jù)，而轉(zhuǎn)變成用戶所需要的各種數(shù)據(jù)管理的方式。數(shù)據(jù)庫(kù)有很多種類型，從最簡(jiǎn)單的存儲(chǔ)有各種數(shù)據(jù)的表格到能夠進(jìn)行海量數(shù)據(jù)存儲(chǔ)的大型數(shù)據(jù)庫(kù)系統(tǒng)都在各個(gè)方面得到了廣泛的應(yīng)用。

在信息化社會(huì)，充分有效地管理和利用各類信息資源，是進(jìn)行科學(xué)研究和決策管理的前提條件。數(shù)據(jù)庫(kù)技術(shù)是管理信息系統(tǒng)、辦公自動(dòng)化系統(tǒng)、決策支持系統(tǒng)等各類信息系統(tǒng)的核心部分，是進(jìn)行科學(xué)研究和決策管理的重要技術(shù)手段。

最近正派黑客古輪斯基發(fā)現(xiàn)了這個(gè)漏洞并且報(bào)告給了各大廠商來(lái)修復(fù)在競(jìng)態(tài)條件漏洞的存在，具體存在MySQL、MariaDB和Percona中，可被聯(lián)動(dòng)使用掌控服務(wù)器。同時(shí)可以擁有本地的數(shù)據(jù)庫(kù)檢索功能、可以插入創(chuàng)建權(quán)限的用戶，可利用此漏洞執(zhí)行任意代碼并將自身賬戶權(quán)限提升到系統(tǒng)用戶。系統(tǒng)用戶權(quán)限下，服務(wù)器上所有數(shù)據(jù)的數(shù)據(jù)庫(kù)全部都可以掌握到手，同時(shí)結(jié)合其他補(bǔ)丁的漏洞獲取rootshell。

[[176144]]

用戶在訪問(wèn)數(shù)據(jù)庫(kù)時(shí)是非常危險(xiǎn)的，利用這些漏洞可以獲得數(shù)據(jù)庫(kù)訪問(wèn)權(quán)限。也可利用這些漏洞來(lái)將權(quán)限提升至上帝模式。

[[176145]]

漏洞使受影響數(shù)據(jù)庫(kù)具備低權(quán)限的本地用戶，提權(quán)為數(shù)據(jù)庫(kù)系統(tǒng)用戶，進(jìn)行執(zhí)行惡意代碼的上帝模式，將使攻擊者獲取數(shù)據(jù)庫(kù)服務(wù)器上數(shù)據(jù)庫(kù)的訪問(wèn)權(quán)。該漏洞如果獲取到的權(quán)限級(jí)別，與其他漏洞疊加，將mysql用戶升至root用戶，攻擊者就開(kāi)啟了服務(wù)器的上帝模式了。這是很可拍的威脅。

[[176146]]

科達(dá)物德·古輪斯基還描述了未打補(bǔ)丁的系統(tǒng)，獲取完整控制權(quán)的顯示過(guò)程。

所以IT管理員們盡早打上補(bǔ)丁，防止將來(lái)的新一波漏洞攻擊。

不能立即打上補(bǔ)丁的IT管理員們，可關(guān)閉數(shù)據(jù)庫(kù)服務(wù)器配置中的符號(hào)關(guān)聯(lián)，在my.cnf中令symbolic-links=0，這樣就可以了。